Серверы концерна General Motors подверглись хакерской атаке, в результате которой оказалась раскрыта конфиденциальная информация о клиентах. В числе украденных преступниками данных — имена, домашние адреса, номера телефонов владельцев автомобилей, а также пробег их машин, история поиска маршрутов и технического обслуживания. Количество пострадавших клиентов в GM не раскрывают, но, по данным Gizmodo, только в Калифорнии их более 500.

       Фото: Motor.ru Motor.ru

       Кража данных произошла не единовременно: злоумышленники заходили в учетные записи с 11 по 29 апреля, сказали в General Motors по итогам расследования инцидента. Они использовали метод автоматической подстановки логинов и паролей (credential stuffing) — то есть, перебора данных для входа, которые могли купить в даркнете.

       Вероятно, целью преступников были бонусные баллы клиентов. Все они были списаны с аккаунтов и обменяны на подарочные карты, которыми можно воспользоваться при оплате услуг и товаров. Все бонусы уже вернулись на счета клиентов, заверили в General Motors.

       Американский автопарк рекордно ？постарел？ из-за нехватки новых машин

       Однако с личной информацией все не так просто. В распоряжении хакеров оказался довольно длинный список данных: имена, фамилии, адреса (домашний и электронной почты), телефонные номера, сохраненные места, аватары и даже фотографии, а также история пользования автомобилем. В GM попытались успокоить клиентов тем, что в ？сливе？ не было дат рождения, номеров страховки, а также данных банковских карт и водительских прав — такая информация не хранится в учетной записи.

       Ранее специалисты по кибербезопасности из NCC Group обнаружили новый способ взлома электромобилей Tesla. Они подключили к ноутбуку ретрансляционное устройство, с помощью которого перехватили сигнал со смартфона владельца машины и обманули ？умный？ замок: система электрокара распознала телефон, как будто он находится рядом с автомобилем, и разблокировала двери.

       Роскошные внедорожники на дизеле