Компания Renault стала очередной жертвой кибератаки: злоумышленники похитили личные данные клиентов, включая почтовые адреса и электронные почты.
В электронном письме, направленном пострадавшим клиентам, представители Renault сообщили: “Мы очень сожалеем, что вынуждены информировать вас о кибератаке на одного из наших сторонних поставщиков, в результате которой часть персональных данных клиентов Renault UK была похищена из их системы.”
По имеющейся информации, хакеры получили доступ к данным, которые обрабатывались сторонней компанией. Среди украденных сведений оказались имена клиентов, адреса, электронные почты, номера телефонов, а также регистрационные данные транспортных средств. При этом в Renault подчеркнули, что финансовая информация и пароли не были скомпрометированы.
Французский автопроизводитель отметил, что инцидент был локализован и устранён, а атака носила единичный характер. В компании заявили, что собственные системы Renault не подвергались взлому. Клиентам советуют проявлять осторожность при получении подозрительных писем и звонков, напоминая, что Renault никогда не запрашивает пароли — любые подобные запросы от имени Renault, скорее всего, являются мошенничеством.
Пресс-секретарь Renault UK отметил: “Мы приносим извинения всем пострадавшим клиентам. Для нас защита данных — приоритет, и мы глубоко сожалеем о случившемся.”
Кибератака на Renault произошла на фоне восстановления производства Jaguar Land Rover, которое было приостановлено на месяц из-за масштабной атаки на цифровую инфраструктуру. Этот инцидент обошёлся компании в миллиарды фунтов и поставил под угрозу тысячи рабочих мест.
В условиях, когда правительство готово предоставить Jaguar Land Rover государственную гарантию на заём в размере £1,5 миллиарда для поддержки поставщиков, руководитель отдела по вопросам приватности юридической фирмы Gordons Лорен Уиллс-Диксон отметила: “В подобных случаях существует риск того, что злоумышленники получат доступ к личным данным сотрудников или клиентов” — ситуация, аналогичная недавней атаке на Renault и её партнёра.
“В ситуации с [JLR] целью преступников, по-видимому, было вызвать максимальный сбой в производственном процессе,” пояснила Уиллс-Диксон. “Для компаний из производственного сектора это не новая угроза, но подобные методы становятся всё более популярными среди киберпреступников, и бизнесу важно учитывать такие риски.”