网络攻击后,诺拉托(Norauto)发出警报。法国汽车维护负责人指出,他的客户的个人数据已被盗。身份文件尤其如此。该品牌迅速纠正了缺陷并警告了CNIL,而黑客声称在黑市上出售数据。
诺拉托(Norauto)是一家专门从事汽车维护和车辆配件的法国公司进行网络攻击。正如研究人员ClémentDomingo在X上报道的那样,该品牌目前正在警告其客户“网络瓦斯法案”。
Cyberalert,🇫🇷France🔴|诺拉托(Norauto)的网络攻击受害者...该品牌警告客户从欺诈访问其数据⤵️
自从今天早上发送的一封电子邮件中,维护和汽车设备领导者
诺劳托告诉客户他们的帐户...pic.twitter.com/yrhviffkd5- saxx \ _(ツ)_/é(@_saxx_)2024年12月2日
在给客户的客户的电子邮件中,该公司是Mobivia Group的一部分,表明其团队进行的调查表明,“专门链接到我们的租赁服务的个人数据已成为针对的目标”。如果您从诺拉托(Norauto)租了设备,那么您可能会担心。被盗的个人数据包括姓名,名字,邮政地址,电子邮件地址和受影响人员的电话号码。
另请阅读:Guy DeMarle品牌数据被盗
盗版身份证
更糟糕的是,网络犯罪分子也可以“身份号码”希望租用设备的客户提供。这是特别敏感的个人信息。用您的身份证的标识符武装,黑客可以用银行,贷款组织或运营商假装您。结合其他数据,身份证可以执行身份篡夺,其后果对受害者可能是戏剧性的。
另一方面,没有太多惊喜,“客户帐户的密码和银行数据”不妥协。诺劳托声称攻击是基于安全缺陷。很快就确定了,公司的团队会尽快对其进行纠正。
该公司通过提醒国家数据保护委员会(CNIL)防止其违反法国的法律“数据渗透,构成对机密性的攻击”。
销售数据?
在诺劳托宣布宣布之前的几天,一名海盗已经出售与公司有关的数据Breachforums,一个非常受欢迎的黑人市场,具有网络犯罪分子。在出版物中,由01NET咨询,黑客声称已有访问权限“到管理付款的行政标志”。他能够淘汰78,000个数据线。
售出200欧元,而目录为50欧元。网络犯罪分子仅在线上放了一小部分被盗数据。目前,无法检查信息的真实性。同样,我们无法检查最近是否有很多数据被盗。无论如何,诺拉托被添加到法国公司在2024年被黑客入侵的很长名单,其中特别包括免费,SFR,Picard,Truffaut,Boulanger或Le Point。