Ferrari, den italienska tillverkaren av lyxiga sportbilar, avslöjade idag ett dataintrång som påverkade PII för några av sina kunder.
Den komprometterade informationen inkluderar namn, adresser, e-post-ID och telefonnummer, medan det inte finns några bevis på att dina betalningsuppgifter eller andra känsliga detaljer har läckt ut.
Företaget säger att det undersöker händelsen för mer detaljer och beslutade att inte betala hotaktörens krav på lösen.
Engagera en lyxbilstillverkare
Ferrari är ett av de mest populära namnen i premiumbilstillverkningsområdet, där de flesta av dess erbjudanden är inriktade på racing. Jo, de har bilar för premiumcommunityt, vilket resulterade i att företaget skapade en databas med all data från dessa kunder.
Idag säger Ferrari att en hotaktör har äventyrat denna data genom att attackera en del av dess IT-system, vilket påverkar några av dess kunder. Avslöjar detta, Ferrari sa att PII såsom namn, adresser, e-post-ID och telefonnummer till kunder äventyrades i detta brott, medan det inte finns några bevis för läckage av känsligare detaljer som SSN eller betalningsuppgifter.
Dataintrång in @Ferrari. Krav på lösen, oundvikligen med hot om avslöjande. Är det någon som vet vilket lag som låg bakom detta? pic.twitter.com/x7QTdlwOpO
—Troy Hunt (@troyhunt) 20 mars 2023
Efter att ha blivit medveten om attacken säkrade Ferrari omedelbart sina komprometterade system och informerade de relevanta myndigheterna. Forskar nu med ett tredje parts cybersäkerhetsföretag, Ferrari sa att de inte skulle betala hotaktörerna eftersom de stöder deras illegala cyberaktivitet. Istället,
Även om Ferrari säger att de inte avbröt någon av sin verksamhet, kan detta förtala företaget av flera skäl. För det första är detta den andra liknande dataintrångsincidenten på sex månader, med den första som rapporterades i oktober 2022, påverkad av RansomEXX.
Ransomware-gruppen har behållit 7 GB interna Ferrari-dokument som datablad, reparationsmanualer, etc., och krävde en lösensumma för att inte läcka. Säkerhetsforskare undersöker nu vem som är ansvarig för den senaste attacken.
