Renault: Dane osobowe klientów skradzione w wyniku cyberataku na firmę trzecią
Renault UK stało się kolejną ofiarą w serii cyberataków wymierzonych w przemysł motoryzacyjny. Incydent, który dotknął zewnętrznego dostawcę usług, ujawnił dane osobowe klientów, po raz kolejny uwydatniając słabe punkty w łańcuchach dostaw globalnych koncernów.
Francuski producent potwierdził, że w wyniku ataku skradziono dane klientów z Wielkiej Brytanii, w tym nazwiska, adresy, numery telefonów oraz dane identyfikacyjne i rejestracyjne pojazdów. Renault zapewnia, że informacje finansowe, takie jak dane bankowe czy hasła, nie zostały naruszone, ponieważ zaatakowany dostawca nie przetwarzał tego typu informacji.
Firma podkreśla, że jej własne systemy informatyczne nie zostały skompromitowane, a incydent u zewnętrznego partnera został już opanowany. Renault rozpoczęło proces informowania poszkodowanych klientów, ostrzegając ich przed potencjalnymi próbami phishingu i oszustw socjotechnicznych, które często następują po tego typu wyciekach. Dokładna liczba osób dotkniętych atakiem pozostaje niejawna. Wiadomo jednak, że problem może dotyczyć nie tylko właścicieli pojazdów, ale również osób, które udostępniły swoje dane np. podczas akcji marketingowych.
Incydent w Renault nie jest odosobnionym przypadkiem. Wręcz przeciwnie, wpisuje się on w niepokojący trend rosnącej liczby cyberataków na sektor motoryzacyjny. We wrześniu poważny atak sparaliżował systemy Jaguar Land Rover, co znacząco zakłóciło produkcję i operacje firmy. Również BMW w ostatnim czasie zmagało się z incydentami bezpieczeństwa, w tym z atakiem na jednego ze swoich dostawców usług finansowych.
Te wydarzenia pokazują, że skomplikowane i wzajemnie powiązane łańcuchy dostaw w branży motoryzacyjnej stają się atrakcyjnym celem dla cyberprzestępców. Atak na jednego, często mniejszego i słabiej zabezpieczonego partnera, może otworzyć drogę do danych cennego klienta korporacyjnego. Dla branży, która coraz mocniej stawia na pojazdy połączone z siecią i cyfrowe usługi, zabezpieczenie całego ekosystemu partnerów staje się jednym z kluczowych wyzwań.
