Η Nissan North America (Nissan) υπέστη, πέρυσι, μια παραβίαση δεδομένων, μετά τη στόχευση του εξωτερικού VPN της εταιρείας και το κλείσιμο των συστημάτων από έναν κυβερνοεγκληματία.
Η αυτοκινητοβιομηχανία ανακάλυψε την παραβίαση στις αρχές Νοεμβρίου 2023 αλλά τώρα εξέδωσε μια νέα ανακοίνωση, στην οποία λέει ότι εκτέθηκαν τα προσωπικά δεδομένα περισσότερων από 53.000 νυν και πρώην υπαλλήλων.
“Όπως αναφέρθηκε στις 5 Δεκεμβρίου 2023, η Nissan έμαθε ότι ήταν θύμα στοχευμένης κυβερνοεπίθεσης στις 7 Νοεμβρίου 2023. Μόλις έμαθε για την επίθεση, η Nissan ειδοποίησε αμέσως τις αρχές επιβολής του νόμου και άρχισε να λαμβάνει άμεσες ενέργειες για τη διερεύνηση, τον περιορισμό και τον επιτυχή τερματισμό της απειλής“, ανέφερε η εταιρεία σε ειδοποίηση, που έστειλε προς τα επηρεαζόμενα άτομα.
Δείτε επίσης: Santander: Παραβίαση δεδομένων πελατών και υπαλλήλων
Η Nissan North America αποκάλυψε ότι ο επιτιθέμενος στόχευσε το εξωτερικό VPN της και στη συνέχεια έκλεισε ορισμένα συστήματα της εταιρείας. Στη συνέχεια, ζήτησε λύτρα. Ωστόσο, η εταιρεία παρατήρησε ότι κανένα από τα συστήματά της δεν ήταν κρυπτογραφημένο κατά τη διάρκεια της επίθεσης.
Σε συνεργασία με εξωτερικούς εμπειρογνώμονες, η εταιρεία μπόρεσε να αξιολογήσει την κατάσταση και να τερματίσει την απειλή.
Η μετέπειτα έρευνα έδειξε ότι ο επιτιθέμενος είχε πρόσβαση σε ορισμένα αρχεία σε τοπικά και δικτυακά κοινόχρηστα στοιχεία, τα οποία περιείχαν κυρίως επιχειρηματικές πληροφορίες.
Ωστόσο, στα τέλη Φεβρουαρίου η εταιρεία ανακάλυψε ότι έχουν εκτεθεί και ορισμένες προσωπικές πληροφορίες που αφορούν κυρίως νυν και πρώην υπαλλήλους της εταιρείας, συμπεριλαμβανομένων των αριθμών Κοινωνικής Ασφάλισης.
Η Nissan North America έστειλε μια ειδοποίηση περί παραβίασης δεδομένων προς το Γραφείο του Γενικού Εισαγγελέα του Μέιν. Εκεί δηλώνεται ότι τα εκτεθειμένα στοιχεία περιελάμβαναν ένα προσωπικό αναγνωριστικό (π.χ. όνομα) και αριθμούς κοινωνικής ασφάλισης. Τα αρχεία που παραβιάστηκαν δεν περιείχαν οικονομικά στοιχεία.
Δείτε επίσης: Singing River Health System: Παραβίαση δεδομένων επηρεάζει 895.000 άτομα
Προς το παρόν, δεν υπάρχουν στοιχεία που να αποδεικνύουν ότι έχει γίνει κατάχρηση των παραβιασμένων δεδομένων. Ωστόσο, για να μετριάσει τον κίνδυνο αυτής της έκθεσης δεδομένων, η Nissan έδωσε κάποιες οδηγίες στους παραλήπτες επιστολών, σχετικά με το πώς μπορούν να εγγραφούν σε μια δωρεάν 24μηνη υπηρεσία παρακολούθησης πιστώσεων και προστασίας από κλοπή ταυτότητας (μέσω της Experian).
Η Nissan έχει γίνει στόχος πολλών κυβερνοεπιθέσεων τα τελευταία χρόνια. Στις αρχές Δεκεμβρίου 2023, η Nissan Oceania (Αυστραλία και Νέα Ζηλανδία) ανακοίνωσε έρευνα για κυβερνοεπίθεση και πιθανή παραβίαση δεδομένων. Τον Μάρτιο του 2024, η εταιρεία επιβεβαίωσε ότι το Akira ransomware είχε κλέψει δεδομένα που ανήκαν σε 100.000 πελάτες της.
Τον Ιανουάριο του 2023, η Nissan North America υπέστη έμμεση παραβίαση, μετά το hack τρίτου παρόχου. Η παραβίαση επηρέασε χιλιάδες πελάτες για άλλη μια φορά. Δύο χρόνια πριν, η ίδια θυγατρική άφησε εκτεθειμένο ένα Git server repository στο διαδίκτυο, με προεπιλεγμένα διαπιστευτήρια. Ως αποτέλεσμα, εκτέθηκε source code για εσωτερικές εφαρμογές και εργαλεία.
Η παραβίαση δεδομένων της Nissan North America χρησιμεύει ως υπενθύμιση της αυξανόμενης απειλής των κυβερνοεπιθέσεων και της σημασίας της εφαρμογής ισχυρών μέτρων ασφαλείας. Με την αυξανόμενη εξάρτηση από ψηφιακά συστήματα, οι εταιρείες πρέπει να παραμείνουν σε επαγρύπνηση για την προστασία των ευαίσθητων δεδομένων τους.
Οι εταιρείες πρέπει να λάβουν μέτρα για τη βελτίωση των πρωτοκόλλων κυβερνοασφάλειας και τον μετριασμό των μελλοντικών κινδύνων. Αυτό περιλαμβάνει τη συνεργασία με εξωτερικούς ειδικούς, τη διενέργεια τακτικών ελέγχων ασφαλείας και την παροχή πόρων στους υπαλλήλους για τη βελτίωση της υγιεινής στον κυβερνοχώρο.
Δείτε επίσης: Ελσίνκι: Παραβίαση δεδομένων επηρεάζει χιλιάδες άτομα
Επιπλέον, είναι σημαντικό να εκπαιδεύονται οι υπάλληλοι στην αναγνώριση και αντιμετώπιση απειλών και να εφαρμόζουν βασικές μεθόδους ασφαλείας, όπως χρήση ισχυρών και μοναδικών κωδικών πρόσβασης, εφαρμογή ελέγχου ταυτότητας πολλαπλών παραγόντων, αποφυγή ανοίγματος ύποπτων emails και συνημμένων.
Καθώς η τεχνολογία συνεχίζει να προοδεύει και οι απειλές στον κυβερνοχώρο γίνονται πιο εξελιγμένες, είναι σημαντικό για εταιρείες όπως η Nissan να επανεξετάζουν και να ενημερώνουν συνεχώς τα μέτρα ασφαλείας τους. Δίνοντας προτεραιότητα στην κυβερνοασφάλεια, οι εταιρείες μπορούν να προστατεύσουν όχι μόνο τα δικά τους δεδομένα αλλά και τις προσωπικές πληροφορίες των εργαζομένων και των πελατών τους.
Πηγή: www.bleepingcomputer.com
 υπέστη, πέρυσι, μια παραβίαση δεδομένων, μετά τη στόχευση του εξωτερικού VPN της εταιρείας){kind=link}