Raksasa otomotif, Scania, mengkonfirmasi bahwa ia menderita insiden keamanan siber di mana para aktor ancaman menggunakan kredensial yang dikompromikan untuk melanggar sistem jasa keuangannya dan mencuri dokumen klaim asuransi.
Scania mengatakan kepada BleepingComputer bahwa para penyerang mengirim email beberapa karyawan Scania, mengancam akan membocorkan data secara online kecuali jika tuntutan mereka dipenuhi.
Scania adalah produsen utama truk berat, bus, dan mesin industri dan kelautan dan merupakan anggota dari Grup Volkswagen.
Perusahaan, yang dikenal dengan mesin hemat bahan bakar yang tahan lama, mempekerjakan lebih dari itu 59.000 orang dan memiliki pendapatan tahunan $ 20,5 miliar, menjual lebih dari 100.000 kendaraan setiap tahun.
Akhir pekan lalu, platform pemantauan ancaman Hackmanac terlihat Sebuah posting forum peretasan oleh aktor ancaman bernama ‘Hensi,’ yang menjual data yang mereka klaim telah dicuri dari ‘asuransi.scania.com,’ yang menawarkannya kepada pembeli eksklusif tunggal.
Sumber: @h4ckmanac | X
Scania mengkonfirmasi pelanggaran ke BleepingComputer, yang menyatakan bahwa sistem mereka dilanggar pada 28 Mei 2025, menggunakan kredensial mitra TI eksternal yang dicuri oleh infostealer malware.
“Kami dapat mengkonfirmasi telah ada insiden terkait keamanan dalam aplikasi” asuransi.scania.com “, aplikasi ini disediakan oleh mitra TI eksternal,” kata juru bicara Scania.
“Pada tanggal 28 dan 29 Mei, pelaku menggunakan kredensial untuk pengguna eksternal yang sah untuk mendapatkan akses ke sistem yang digunakan untuk tujuan asuransi; asumsi kami saat ini adalah bahwa kredensial yang digunakan oleh pelaku bocor oleh malware pencuri kata sandi.”
“Menggunakan akun yang dikompromikan, dokumen yang terkait dengan klaim asuransi diunduh.”
Dokumen klaim asuransi cenderung berisi data keuangan atau medis pribadi dan sensitif, sehingga insiden tersebut dapat berdampak signifikan pada mereka yang terkena dampak. Pada saat ini, jumlah orang yang terpapar tetap tidak ditentukan.
Pelanggaran diikuti oleh fase pemerasan di mana para penyerang menghubungi karyawan Scania secara langsung menggunakan alamat email @proton.me untuk memeras perusahaan, menindaklanjuti dengan publikasi sampel data yang dicuri di forum peretasan.
“Awal pada tanggal 30 (CEST) penyerang mengirim email dari Proton.me ke sejumlah karyawan Scania yang mengancam untuk mengungkapkan data.”
“Email tindak lanjut dengan konten serupa datang kemudian dari pihak ke-3 yang tidak terkait yang emailnya telah dikompromikan. Data itu kemudian bocor oleh aktor bernama Hensi.”
Aplikasi yang dikompromikan tidak lagi dapat dijangkau secara online, dan penyelidikan atas insiden tersebut telah diluncurkan.
Sementara itu, Scania mengatakan kepada BleepingComputer bahwa pelanggaran tersebut memiliki dampak terbatas dan bahwa mereka memberi tahu otoritas privasi mengenai insiden tersebut.
Mengapa timnya membuang manajemen tambalan manual
Patching digunakan untuk berarti skrip yang kompleks, berjam -jam, dan latihan api yang tak ada habisnya. Tidak lagi.
Dalam panduan baru ini, tines meruntuhkan bagaimana modern IT Orgs naik level dengan otomatisasi. Patch lebih cepat, mengurangi overhead, dan fokus pada pekerjaan strategis – tidak ada skrip kompleks yang diperlukan.
