Auto-Planning подтвердила взлом: утекли 14 млн номеров авто

Более 200 млн строк данных

Хакеры, называющие себя «Operation GlassLodge», заявляют, что завладели более чем 200 млн строк данных. Часть сведений, по их словам, относится к 2008 году. В образцах есть имена и фамилии автовладельцев, адреса электронной почты, номера телефонов, госномера, марка и модель машины, а также дата и время записи. По утверждению преступников, в базе около 92 млн записей на техосмотр и 36 545 счетов в формате PDF. В таких документах могут быть банковские реквизиты (RIB), что открывает путь к мошенничеству и краже личности.

Злоумышленники потребовали у Auto-Planning выкуп в 33 333 доллара и пригрозили опубликовать все данные. Ничто не указывает на то, что компания согласилась. Обе фирмы быстро признали атаку и, как требует закон, уведомили CNIL — французский регулятор по защите персональных данных.

Поддельные штрафы и «техосмотры»

Госномер в сочетании с именем, телефоном и датой записи позволяет составить очень правдоподобное SMS. Мошенник может предложить подтвердить техосмотр, оплатив вымышленный «сбор за бронирование», или заставить оплатить фальшивый штраф ANTAI, указав настоящий номер машины. Кроме того, привязка номера к личности грозит кражей идентичности: жертва может получать штрафы за нарушения, которых не совершала. Сочетание адреса и модели авто способно помочь преступникам выбрать конкретную машину, например дорогую, или пустой дом.

Это не первый случай. В конце октября хакер под ником ChimeraZ заявил, что похитил базу примерно из 850 тысяч французских номеров с именами, телефонами и адресами владельцев.