Американское подразделение концерна Volkswagen AG (Volkswagen Group of America, Inc., VWGoA) предупредило об утечке данных, которую допустил один из сторонних вендоров, сотрудничающий с автопроизводителем в сфере продаж и маркетинга. Утечка затронула более 3 300 000 клиентов, большинство из которых — владельцы автомобилей Audi.
Брешь в системе сторонней компании существовала с августа 2019 года по май 2021 года, и в результате неуполномоченное лицо получило доступ к личным данным клиентов. Об утечке сообщило издание TechCrunch, в редакцию которого попало письмо, написанное представителями Volkswagen генеральному прокурору штата Мэн.
В документе сказано, что утечка произошла по вине стороннего поставщика, который оставил одну из своих систем незащищенной. В VWGoA узнали о проблеме 10 марта текущего года, однако поставщику по какой-то причине потребовалось еще два месяца, чтобы исправить свой сервер.
Инцидент затронул далеко не всех клиентов Volkswagen: по данным компании, суммарно пострадали 3,3 миллиона человек, и более 97% — это владельцы Audi или люди, заинтересованные в покупке таких автомобилей.
Сообщается, что утечка содержит следующие личные данные: имя и фамилия, личный или служебный почтовый адрес, email-адрес, номер телефона. В некоторых случаях к вышеперечисленным данным добавляется также информацию о приобретенном, арендованном или интересующем клиента автомобиле, в том числе VIN, марка, модель, год выпуска, цвет и комплектация.
«Примерно для 90 000 клиентов Audi или заинтересованных покупателей было доступна более конфиденциальная информация, касающаяся соответствия критериям покупки, ссуды или лизинга автомобиля. Почти все наиболее чувствительные данные (более 95%) содержат номера водительских прав. Очень небольшое количество записей также включали даты рождения, номера социального страхования, номера банковских и кредитных счетов, а также идентификационные номера налогоплательщиков», — гласит документ.
VWGoA уже начала уведомлять о случившемся пострадавших клиентов. Вышеупомянутые 90 000 человек получат бесплатные услуги кредитного мониторинга и страховку на сумму 1 000 000 долларов на случай кражи личности.
