Auto-Planning potwierdza atak: wyciek 14 mln tablic rejestracyjnych

Ponad 200 mln wierszy danych

Grupa podpisująca się jako „Operation GlassLodge” twierdzi, że ma ponad 200 milionów wierszy danych, część z nich pochodzi podobno z 2008 roku. Próbki zawierają imiona i nazwiska kierowców, adresy e-mail, numery telefonów, tablice rejestracyjne, markę i model auta oraz datę i godzinę wizyty. Przestępcy mówią o około 92 milionach wizyt w zasobach oraz o 36 545 fakturach w formacie PDF, które mogą zawierać numery rachunków bankowych (RIB). To otwiera drogę do oszustw i kradzieży tożsamości.

Hakerzy zażądali od Auto-Planning okupu w wysokości 33 333 dolarów, grożąc publikacją wszystkich danych. Nic nie wskazuje, by firma spełniła żądanie. Obie spółki szybko przyznały się do ataku i zgodnie z obowiązkiem prawnym zawiadomiły CNIL, francuski organ ochrony danych osobowych.

Fałszywe mandaty i kontrole

Tablica rejestracyjna powiązana z nazwiskiem, numerem telefonu i terminem wizyty pozwala przygotować bardzo wiarygodnego SMS-a. Oszust może prosić o potwierdzenie przeglądu i opłatę fikcyjnej „opłaty rezerwacyjnej” albo o zapłatę fałszywego mandatu ANTAI z prawdziwym numerem rejestracyjnym. Dane mogą też posłużyć do kradzieży tożsamości, a ofiara ryzykuje mandaty za wykroczenia, których nie popełniła. Połączenie adresu z modelem pojazdu mogłoby ponadto pomóc przestępcom wytypować konkretne auto, na przykład luksusowe, lub pusty dom.

To nie pierwszy taki przypadek. Pod koniec października haker ChimeraZ twierdził, że zdobył bazę około 850 tys. francuskich tablic wraz z nazwiskami, telefonami i adresami właścicieli.