ハッキング集団がVinSolutionsからのデータ盗難を主張、Coxが「不審なアクティビティ」を調査中

Cox Automotiveはオート・リマーケティングに対して、"最近、VinSolutionsに限定された不審なアクティビティを検出し、他のCox Automotiveのソリューションやプラットフォームには影響しなかった"と述べた。[2]オート・リマーケティングは、このプラットフォームが約7,000のディーラーシップ[2]によって使用されていると報じている。同じ声明の中で、Coxは"このアクティビティは迅速に封じ込められ、暗号化マルウェアは関与していなかった"と述べた。[2]また、顧客はVinSolutionsを中断なく使い続けることができると述べた。CBT Newsによると、Coxはこのインシデントは限定的なVinSolutionsディーラーのサブセットに影響を与えたと考えており、外部のサイバー専門家と協力して、どのようなデータが関与したかを確認している[1]と述べた。CBT NewsはRansomware.liveが金曜日にScarlett GroupのVinSolutionsのリーディングをリークサイトに記録し、このグループを新たにアクティブなものとして説明している[1]と報じている。CBT Newsはまた、ダークウェブ監視サービスのDarkwiserがこのグループは社会保障番号、運転免許証番号、クレジット申請を含む顧客記録を持っていると主張していると述べた[1]と報じている。カー・ディーラーシップ・ガイは、流出した認証情報を追跡する企業であるHudsonRockが、この攻撃が214人のVinSolutionsユーザーのデータを侵害したと主張していると述べた[3]。このページは、調査がロー・ファームBryson Harris Suciu & DeMay PLLC[1]によってスポンサーされていると述べている。