O provedor de serviços de TI para Hyundai, Kia e Genesis, Hyundai AutoEver America, descobriu um ataque cibernético no início deste ano. A violação afeta potencialmente até 2,7 milhões de proprietários de veículos, com o informação exposta incluindo nomes de clientes, números de carteira de motorista e números de Seguro Social.
É preocupante que esta violação deixe os clientes sob sério risco de roubo de identidade e fraude. Embora o vazamento tenha sido descoberto em março, os clientes só ouviram falar dele agora, quase oito meses depois, após uma longa investigação sobre quais dados foram realmente comprometidos.
Como os hackers entraram
Depois de descobrir a violação de mais de uma semana que começou em fevereiro deste ano, a Hyundai AutoEver trouxe investigadores de segurança cibernética e alertou as autoridades. Detalhes específicos sobre a violação permanecem indisponíveis e a empresa não identificou qual grupo de hackers foi responsável ou exatamente como eles invadiram.
Este também não é o primeiro encontro da Hyundai com hackers. A montadora sofreu incidentes consecutivos na Europa em 2023 e 2024. No início de 2024, o grupo de ransomware Black Basta alegou ter roubado mais de 3 terabytes de dados da Hyundai Motor Europe. Esses repetidos incidentes levantam sérias questões sobre a situação da empresa. padrões de segurança.
Hyundai
O problema de dados da indústria automobilística
A Hyundai não está sozinha no enfrentamento de ameaças à segurança cibernética. O setor automotivo tornou-se um ímã para cibercriminosos nos últimos anos. Em 2024, os pesquisadores identificaram mais de 100 ataques de ransomware direcionados ao ecossistema automotivo e de mobilidade inteligente. O Grupo Volkswagen enfrentou um violação massiva em dezembro de 2024 que expôs informações de aproximadamente 800 mil proprietários de veículos elétricos.
Hyundai AutoEver está oferecendo aos clientes afetados serviços gratuitos de monitoramento de crédito de dois anos. Mas para milhões de pessoas cujas informações mais sensíveis podem agora estar a circular nos mercados da dark web, a monitorização do crédito é apenas a ponta do iceberg.
