仏Auto-Planningにサイバー攻撃、車両ナンバー1400万件流出か

公開されたサンプルには、運転者の氏名、メールアドレス、電話番号、ナンバープレート、車のメーカーと車種、予約の日時が含まれていた。さらに、PDF形式の請求書3万6545件も保有すると主張しており、銀行口座情報(RIB)が含まれる可能性がある。攻撃者は身代金として3万3333ドルを要求し、応じなければ公開すると脅している。同社が要求に応じた形跡はない。競合の予約サービスAuto Contrôle Parisも同じグループの被害を受けた。

想定されるリスク

両社は攻撃を認め、法令に従いフランスのデータ保護当局CNILに届け出た。

氏名、電話番号、ナンバー、予約日が組み合わさると、非常に巧妙な詐欺SMSが作れる。車検の「予約手数料」を請求したり、ANTAIを装った偽の反則金を求めたりする手口が想定される。なりすましにより、身に覚えのない違反の通知が届く恐れもある。住所と車種の情報から、高級車や留守宅が狙われる可能性も指摘されている。

ナンバープレート情報の流出は初めてではない。10月下旬にも、ChimeraZと名乗るハッカーが、所有者の氏名・電話番号・住所とひも付いた約85万件のフランスのナンバーを盗んだと主張していた。