Hyundai telah mengungkapkan pelanggaran data yang memengaruhi pemilik mobil Italia dan Prancis dan mereka yang memesan test drive, memperingatkan bahwa peretas memperoleh akses ke data pribadi.
Hyundai adalah pabrikan otomotif multinasional yang menjual lebih dari setengah juta kendaraan per tahun di Eropa, dengan pangsa pasar sekitar 3% di Prancis dan Italia.
Berdasarkan banyak laporan di Twitter dan contoh pemberitahuan yang dibagikan oleh pembuat “HaveIBeenPwned”, Troy Hunt, insiden tersebut telah mengungkap jenis data berikut:
- Alamat email
- Alamat fisik
- Nomor telepon
- Nomor sasis kendaraan
Surat itu juga mengklarifikasi bahwa peretas yang mengakses database Hyundai tidak mencuri data keuangan atau nomor identifikasi.
Hyundai mengatakan mereka melibatkan ahli IT dalam menanggapi insiden tersebut, yang telah membuat sistem yang terkena dampak menjadi offline hingga langkah-langkah keamanan tambahan diterapkan.
Dalam komunikasi yang sama, merek mobil Korea Selatan memperingatkan pelanggannya untuk berhati-hati dengan e-mail dan teks SMS yang tidak diminta yang mengklaim berasal dari mereka, karena bisa jadi merupakan upaya phishing dan rekayasa sosial.
“Meskipun tidak ada bukti bahwa data terkait telah digunakan untuk tujuan penipuan, dengan sangat hati-hati, kami mengundang Anda untuk memberikan perhatian khusus dan untuk memverifikasi upaya kontak apa pun melalui email, surat, dan/atau pesan teks yang mungkin muncul untuk berasal dari Hyundai Italia atau oleh entitas lain dari Grup Hyundai.” kata Hyundai Italia.
Surat yang sama dikirimkan kepada pemilik mobil Hyundai di Perancisdengan kedua entitas memberi tahu otoritas perlindungan data di kedua negara.
Tidak jelas berapa banyak pelanggan Hyundai yang terkena dampak insiden ini, berapa lama intrusi jaringan berlangsung, dan negara lain apa yang mungkin terpengaruh.
BleepingComputer telah menghubungi Hyundai untuk mempelajari lebih lanjut tentang insiden keamanan tersebut, dan kami akan memperbarui postingan ini segera setelah kami mendengarnya kembali.
Hyundai telah menderita berbagai masalah keamanan siber baru-baru ini.
Pada bulan Februari 2023, perusahaan meluncurkan pembaruan perangkat lunak darurat pada beberapa model mobil yang terkena dampak a peretasan kabel USB sederhana yang memungkinkan pencuri mencurinya.
Pada Desember 2022, bug di aplikasi Hyundai memungkinkan penyerang jarak jauh buka kunci dan mulai berbagai model yang terkena dampak atau mengungkap informasi pemilik mobil.
