黑客兜售超330萬資料！大眾汽車客戶躺槍

近日，有黑客在黑客論壇上銷售超過500萬記錄的資料包，其中含有大量使用者隱私資訊，而且這個資料包的資料型別與大眾承認被盜的資料一致。據受害者證實，黑客兜售的這些資料很可能就是幾天前美國大眾汽車集團所披露洩露的超330萬客戶資料。

2021年3月10日，奧迪和大眾接到供應商通知：未經授權的第三方可能獲得了奧迪、大眾和一些授權經銷商的客戶資訊。據大眾官方稱，這些資訊是2014年至2019年為銷售和營銷目的收集的資訊，而大眾汽車集團一家負責數字銷售和營銷活動的供應商不安全地將其留在網路上，導致在2019年8月至2021年5月期間被第三方訪問了這些資訊。

根據奧迪和大眾目前為止公佈的訊息，大多數遭洩露的資料包括以下部分甚至全部資訊：姓名、電話號碼、郵寄地址、電子郵件地址。有一些資料還包括了客戶購買、租賃或查詢的車輛的資訊，如車輛識別號（VIN）、型號、顏色等。

最關鍵的是，對於其中約90000名受影響的客戶，他們的資料包含了一些更敏感的資訊，如出生日期、社會安全號碼、駕駛執照號碼、貸款號碼以及稅務識別號碼。如此敏感的個人隱私資訊使這些客戶承受著身份盜竊的風險。

為了保障客戶的資訊保安，奧迪和大眾向受影響的客戶都傳送了電子郵件和信件，提醒客戶提高警惕防範網路釣魚，以期幫助客戶不因洩露的資訊陷入網路欺詐。對於那些較敏感資訊暴露了的客戶，大眾汽車承諾提供24個月免費的信用保護和監控服務。

對於本次資料洩露事件，奧迪和大眾稱正與第三方網路安全專家合作、評估和應對這種情況，並已採取措施與相關供應商解決此事。

推薦文章++++

* iOS又有新Bug，iPhone連線此類Wi-Fi會使其無線癱瘓 

* 最新！Win7將不再通過Windows Update下載驅動更新

* 兩人因使用爬蟲非法爬取、使用淘寶11.8億使用者資料獲罪

* 舊版iOS漏洞可能已被利用？蘋果釋出iOS 12.5.4修復補丁

* 美國司法部再出手，取締黑市SlilPP

*《資料安全法》來了！今年9月1日起施行

* 英特爾釋出驅動更新，解決Win10藍屏當機問題

* Win10六月累積更新來了！共修復49個漏洞

﹀

﹀

﹀

公眾號ID：ikanxue

官方微博：看雪安全

商務合作：wsc@kanxue.com