Hackergruppe behauptet Datendiebstahl bei VinSolutions, Cox untersucht "verdächtige Aktivität"

Cox Automotive teilte Auto Remarketing mit, dass es "kürzlich verdächtige Aktivität entdeckt hat, die auf VinSolutions beschränkt war und andere Cox Automotive-Lösungen oder -Plattformen nicht beeinträchtigte."[2] Auto Remarketing berichtet, dass die Plattform von etwa 7.000 Autohändlern[2] genutzt wird. In derselben Erklärung sagte Cox, "die Aktivität wurde schnell eingedämmt und war nicht mit einer Verschlüsselungsmalware verbunden,"[2] und dass Kunden VinSolutions ohne Unterbrechung weiter nutzen könnten. Nach Angaben von CBT News sagte Cox, dass es davon ausgeht, dass der Vorfall eine begrenzte Teilmenge von VinSolutions-Händlern betroffen hat, und arbeitet mit externen Cybersicherheitsexperten zusammen, um festzustellen, welche Daten betroffen sind[1]. CBT News berichtet, dass Ransomware.live am Freitag die Auflistung von VinSolutions durch Scarlett Group auf seiner Leak-Website aufgezeichnet hat und die Gruppe als neu aktiv beschreibt[1]. CBT News berichtet auch, dass der Dark-Web-Überwachungsdienst Darkwiser sagte, die Gruppe behauptet, Kundendaten zu haben, darunter Sozialversicherungsnummern, Führerscheinnummern und Kreditanträge[1]. Car Dealership Guy berichtet, dass HudsonRock, ein Unternehmen, das undichte Anmeldedaten verfolgt, sagte, der Angriff habe angeblich die Daten von 214 VinSolutions-Nutzern kompromittiert[3]. Die Seite besagt, dass die Untersuchung von der Anwaltskanzlei Bryson Harris Suciu & DeMay PLLC[1] gesponsert wird.