Naruszenie danych Ferrari ujawnia informacje o klientach, dane dotyczące płatności są bezpieczne

• Naruszenie danych Ferrari ujawniło informacje o klientach, takie jak nazwiska, adresy, adresy e-mail i numery telefonów.
• Jednak producent luksusowych samochodów sportowych nie znalazł dowodów na to, iż podczas naruszenia uzyskano dostęp do szczegółów płatności, numerów kont bankowych lub innych poufnych informacji dotyczących płatności lub zostały one skradzione.
• Ferrari podjęło działania w celu zabezpieczenia zagrożonych systemów i współpracuje z firmą zajmującą się cyberbezpieczeństwem w celu zbadania zakresu ataku.

Producent luksusowych samochodów Ferrari ogłosił niedawno, iż doszło do naruszenia bezpieczeństwa danych, do którego doszło, gdy cyberprzestępcy uzyskali nieautoryzowany dostęp do niektórych systemów informatycznych należących do firmy. Włamanie zostało wykryte po tym, jak napastnicy zażądali okupu, a incydent został następnie zgłoszony odpowiednim władzom.

Naruszenie danych Ferrari: brak dowodów na kradzież szczegółów płatności lub numerów kont bankowych

Ferrari zapewniło klientów, iż żadne poufne informacje, takie jak dane finansowe lub osobowe, nie zostały naruszone podczas naruszenia, a systemy, których dotyczy problem, zostały już zabezpieczone. Firma nie podała żadnych dalszych szczegółów na temat incydentu ani tożsamości atakujących.

„Z przykrością informujemy o incydencie cybernetycznym w Ferrari, w którym cyberprzestępca mógł uzyskać dostęp do ograniczonej liczby systemów w naszym środowisku informatycznym” – czytamy w oświadczeniu Ferrari wysłanym do klientów w powiadomieniu o naruszeniu.

Wyciek danych o godz @Ferrari. Żądanie okupu, nieuchronnie z groźbą ujawnienia. Czy ktoś wie, która ekipa za tym stała? pic.twitter.com/x7QTdlwOpO

— Troy Hunt (@troyhunt) 20 marca 2023 r

Po niedawnym naruszeniu danych Ferrari, producent samochodów ujawnił, iż w incydencie zostały ujawnione informacje o klientach, takie jak nazwiska, adresy, adresy e-mail i numery telefonów. Producent samochodów zapewnił klientów, iż podczas włamania nie uzyskano dostępu ani nie skradziono żadnych poufnych informacji finansowych, takich jak numery kont bankowych czy szczegóły płatności.

Chociaż ta wiadomość przyniesie ulgę klientom, incydent podkreśla, jak ważne jest podejmowanie przez firmy proaktywnych działań w celu zabezpieczenia swoich systemów IT i zapobiegania cyberatakom. Ferrari nie podało żadnych dalszych szczegółów na temat naruszenia ani tożsamości atakujących.

„Ferrari NV informuje, iż z Ferrari SpA, jej włoską spółką zależną, w całości należącą do niej, skontaktował się niedawno cyberprzestępca z żądaniem okupu w związku z niektórymi danymi kontaktowymi klienta” — firma powiedział w oświadczeniu.

„Po otrzymaniu żądania okupu natychmiast rozpoczęliśmy dochodzenie we współpracy z wiodącą globalną zewnętrzną firmą zajmującą się cyberbezpieczeństwem”.

Firma potwierdziła, iż ​​podjęła środki w celu zabezpieczenia systemów informatycznych, których dotyczy problem, po niedawnym naruszeniu danych Ferrari. Firma zapewniła klientów, iż atak nie miał wpływu na jej działalność i iż ściśle współpracuje z firmą zajmującą się cyberbezpieczeństwem w celu zbadania zakresu naruszenia.

Firma potwierdziła, iż ​​podjęła środki w celu zabezpieczenia systemów informatycznych, których dotyczy problem, po niedawnym naruszeniu danych Ferrari

Po wykryciu incydentu Ferrari niezwłocznie zgłosiło go odpowiednim władzom, zgodnie z wymogami przepisów o ochronie danych. Chociaż producent samochodów nie ujawnił żadnych dalszych szczegółów na temat naruszenia lub toczącego się dochodzenia, incydent podkreśla znaczenie utrzymywania przez firmy silnych środków bezpieczeństwa cybernetycznego w celu ochrony przed naruszeniami danych i cyberatakami.

„Zgodnie z polityką Ferrari nie będzie żądać okupu, ponieważ płacenie takich żądań finansuje działalność przestępczą i umożliwia cyberprzestępcom utrwalanie ataków” – dodała firma.

„Zamiast tego uznaliśmy, iż najlepszym sposobem działania jest poinformowanie naszych klientów, dlatego też powiadomiliśmy naszych klientów o potencjalnym ujawnieniu danych i charakterze incydentu”.

Firma ujawniła, iż ​​niedawne naruszenie danych Ferrari nie skutkowało kradzieżą żadnych informacji o płatnościach, numerów kont bankowych ani danych związanych z posiadanymi lub zamówionymi samochodami Ferrari. Producent samochodów potwierdził, iż incydent nie miał wpływu na jego codzienną działalność.

Naruszenie zostało spowodowane atakiem ransomware, w którym cyberprzestępcy szyfrują pliki komputerowe i żądają zapłaty za ich odblokowanie. Ferrari powiedział, iż nie spełni żądań ransomware. Firma współpracuje z wiodącą globalną firmą zajmującą się cyberbezpieczeństwem w celu dalszego zbadania incydentu, ale w tej chwili nie podano żadnych dalszych szczegółów.