Ford
A Ford Motor Company, fabricante multinacional americana de automóveis, está investigando uma possível violação de dados depois que hackers alegaram ter roubado e vazado um banco de dados interno contendo informações confidenciais de clientes.
O incidente, que supostamente ocorreu em novembro de 2024, levantou preocupações sobre a segurança dos dados dos clientes da Ford e as potenciais implicações para os indivíduos afetados.
Um agente de ameaças conhecido como “EnergyWeaponUser”, associado ao famoso hacker IntelBroker, afirma ter exfiltrado um banco de dados interno da rede da Ford.
Pesquisadores do Ransom-DB
observaram que os dados vazados supostamente contêm aproximadamente 44.000 registros de clientes, incluindo nomes, localizações físicas e detalhes de produtos adquiridos.
Dados violados
Os dados de amostra compartilhados pelos hackers supostamente incluem:
- Nomes de clientes
- Endereços físicos
- Códigos de país
- Códigos de tipo de cliente
- Informações da cidade
- Tipos de vendas
- Códigos de conta
- Últimos carimbos de data/hora de atualização
- Outros registros como “é pai?” e “PA_CD”
As informações vazadas parecem pertencer a clientes de vários países, incluindo Estados Unidos, China, Espanha, Zimbábue, Moçambique e Santa Lúcia, entre outros.
A Ford Motor Company reconheceu as alegações e declarou que está “investigando ativamente” as alegações de violação de dados .
Richard Binhammer, um porta-voz da Ford, disse ao The Register: “Nossa investigação está ativa e em andamento”. No entanto, a empresa ainda não emitiu uma declaração pública confirmando ou negando a violação.
Se confirmada, essa violação de dados pode ter implicações significativas para a Ford e seus clientes. As informações expostas podem ser potencialmente usadas para vários propósitos maliciosos, incluindo roubo de identidade, ataques de phishing e golpes direcionados.
O incidente também pode prejudicar a reputação da Ford e destruir a confiança do cliente na capacidade da empresa de proteger informações confidenciais.
Essa suposta violação ocorre em um momento em que ataques cibernéticos a grandes corporações estão se tornando cada vez mais comuns. No início deste ano, a empresa australiana Eagers Automotive, dona de inúmeras concessionárias de automóveis, incluindo a Ford, sofreu um ataque cibernético que levou à paralisação das negociações.
À medida que a investigação prossegue, os clientes da Ford são aconselhados a permanecerem vigilantes e monitorar suas contas em busca de qualquer atividade suspeita.
+Mais
Sites de desconto falsos exploram a Black Friday para sequestrar informações dos compradores
Urgente: Vulnerabilidade crítica do plugin WordPress expõe mais de 4 milhões de sites
Hackers usam atributos de arquivo estendidos do macOS para ocultar código malicioso