Ferrari telah mengungkapkan pelanggaran data menyusul permintaan uang tebusan yang diterima setelah penyerang mendapatkan akses ke beberapa sistem IT perusahaan.
“Dengan menyesal kami memberi tahu Anda tentang insiden dunia maya di Ferrari, di mana pelaku ancaman dapat mengakses sejumlah sistem di lingkungan TI kami,” kata Ferrari dalam surat pemberitahuan pelanggaran yang dikirim ke pelanggan.
Pembuat mobil sport mewah asal Italia itu mengatakan, informasi pelanggan yang terungkap dalam insiden tersebut meliputi nama, alamat, alamat email, dan nomor telepon.
Sejauh ini, Ferrari belum menemukan bukti bahwa detail pembayaran, nomor rekening bank, atau informasi pembayaran sensitif lainnya telah diakses atau dicuri.
“Ferrari NV mengumumkan bahwa Ferrari SpA, anak perusahaan Italia yang dimiliki sepenuhnya, baru-baru ini dihubungi oleh pelaku ancaman dengan permintaan uang tebusan terkait rincian kontak klien tertentu,” perusahaan itu menjelaskan. kata dalam sebuah pernyataan.
“Setelah menerima permintaan uang tebusan, kami segera memulai penyelidikan bekerja sama dengan perusahaan keamanan dunia maya pihak ketiga terkemuka.”
Tidak berdampak pada operasi Ferrari
Ferrari telah mengambil langkah-langkah untuk mengamankan sistem yang disusupi dan mengatakan serangan itu tidak berdampak pada operasi perusahaan.
Setelah menemukan pelanggaran tersebut, Ferrari juga melaporkan serangan tersebut ke otoritas terkait dan bekerja sama dengan perusahaan keamanan siber untuk menyelidiki cakupan dampaknya.
“Sebagai kebijakan, Ferrari tidak akan dimintai tebusan karena membayar tuntutan tersebut mendanai aktivitas kriminal dan memungkinkan pelaku ancaman untuk melanggengkan serangan mereka,” tambah perusahaan itu.
“Sebaliknya, kami percaya tindakan terbaik adalah memberi tahu klien kami dan dengan demikian kami telah memberi tahu pelanggan kami tentang potensi pemaparan data dan sifat insiden tersebut.”
Seorang juru bicara Ferrari tidak segera tersedia untuk dimintai komentar ketika dihubungi oleh BleepingComputer hari ini.
