Raksasa manufaktur otomotif Stellantis telah mengkonfirmasi bahwa penyerang mencuri beberapa data pelanggan Amerika Utara setelah mendapatkan akses ke platform penyedia layanan pihak ketiga.
Stellantis adalah perusahaan multinasional yang dibentuk pada tahun 2021 setelah penggabungan grup PSA (anonim Peugeot Société) dan Fiat Chrysler Automobiles (FCA). Stellantis saat ini adalah salah satu perusahaan otomotif terbesar secara global berdasarkan pendapatan dan mobil mobil terbesar kelima di dunia berdasarkan volume.
Perusahaan ini memiliki 14 merek otomotif utama, termasuk Alfa Romeo, Chrysler, Citroën, Dodge, DS Automobiles, Fiat, Jeep, Lancia, Maserati, Opel, Peugeot, Ram, dan Vauxhall, dan mengoperasikan fasilitas pembuatan di seluruh Eropa, Amerika Utara, Amerika Selatan, dan regi -regi lain, dengan operasi lainnya.
Menurut sebuah pernyataan yang diterbitkan selama akhir pekan, para penyerang hanya mencuri informasi kontak pelanggan selama pelanggaran karena platform yang dikompromikan tidak digunakan untuk menyimpan informasi pribadi finansial atau sensitif lainnya.
“Kami baru-baru ini mendeteksi akses tidak sah ke platform penyedia layanan pihak ketiga yang mendukung operasi layanan pelanggan Amerika Utara kami,” Kata Stellantis.
“Setelah penemuan, kami segera mengaktifkan protokol respons insiden kami, memprakarsai penyelidikan yang komprehensif, dan mengambil tindakan cepat untuk menahan dan mengurangi situasi. Kami juga memberi tahu otoritas yang tepat dan secara langsung memberi tahu pelanggan yang terkena dampak.”
Raksasa mobil itu juga menyarankan pelanggan untuk berhati -hati dengan potensi upaya phishing dan untuk menahan diri dari mengklik tautan yang mencurigakan atau berbagi informasi pribadi saat menerima email, teks, atau panggilan yang tidak terduga.
BleepingComputer menjangkau Stellantis dengan pertanyaan tentang insiden tersebut, tetapi respons tidak segera tersedia.
Pelanggaran data Salesforce yang diklaim oleh shinyhunters
Meskipun Stellantis tidak berbagi lebih banyak informasi mengenai serangan ini, BleepingComputer telah belajar bahwa itu adalah bagian dari a Gelombang terbaru dari pelanggaran data Salesforce Terkait dengan kelompok pemerasan Shinyhunters, yang telah mempengaruhi banyak perusahaan profil tinggi.
Sebelumnya hari ini, Shinyhunters mengklaim bertanggung jawab atas pelanggaran data Stellantis dan mengatakan kepada BleepingComputer bahwa mereka telah mencuri lebih dari 18 juta catatan Salesforce, termasuk nama dan rincian kontak, dari instance Salesforce perusahaan.
Sejak awal tahun inikelompok pemerasan telah Menargetkan pelanggan Salesforce dalam serangan pencurian data menggunakan serangan phishing suara, memengaruhi perusahaan seperti Google, Cisco, Qantas, Adidas, Kehidupan Allianz, Asuransi petani, Hari kerjadan anak perusahaan LVMH, termasuk Dior, Louis VuittonDan Tiffany & co.
Shinyhunters juga mengklaim mereka menggunakan Token OAuth yang dicuri Untuk integrasi obrolan AI Drift Salesloft dengan Salesforce untuk mencuri informasi sensitif, seperti kata sandi, kunci akses AWS, dan token kepingan salju, setelah mendapatkan akses ke instance Salesforce pelanggan.
Menggunakan metode ini, mereka mengklaim telah mencuri informasi pelanggan Google, Cloudflare, Zscaler, Dapat dipertahankan, Jaringan Palo Alto, Cyberark, Nutanix, Qualys, Rubrik, Elastis, Luar, Proofpoint, Jfrog, Jaringan CatoDan masih banyak lagi.
Minggu lalu, The FBI merilis peringatan flash Berbagi IOC yang ditemukan selama serangan dan peringatan tentang lingkungan ancaman yang melanggar lingkungan Salesforce organisasi untuk mencuri data dan memeras korban. Sementara itu, kelompok pemerasan memberi tahu BleepingComputer itu Mereka telah mencuri lebih dari 1,5 miliar catatan Salesforce Dari 760 perusahaan, menggunakan Token OAuth Salesloft Drift yang dikompromikan.
