Grupo de hackers reclama roubo de dados da VinSolutions, Cox investiga 'atividade suspeita'

Cox Automotive informou à Auto Remarketing que "detectou recentemente atividade suspeita que se limitou à VinSolutions e não afetou outras soluções ou plataformas da Cox Automotive."[2] Auto Remarketing relata que a plataforma é usada por aproximadamente 7.000 concessionárias[2].Na mesma declaração, Cox disse que "a atividade foi rapidamente contida, não envolveu malware de criptografia,"[2] e que os clientes poderiam continuar usando VinSolutions sem interrupção.De acordo com CBT News, Cox disse que acredita que o incidente afetou um subconjunto limitado de concessionárias VinSolutions e está trabalhando com especialistas em cibersegurança externos para determinar quais dados foram envolvidos[1].CBT News relata que Ransomware.live registrou a listagem da VinSolutions pelo Scarlett Group em seu site de vazamento na sexta-feira, descrevendo o grupo como recém-ativo[1].CBT News também relata que o serviço de monitoramento da dark web Darkwiser disse que o grupo reclama ter registros de clientes, incluindo números de Seguro Social, números de carteira de motorista e aplicações de crédito[1].Car Dealership Guy relata que HudsonRock, uma empresa que rastreia credenciais vazadas, disse que o ataque teria comprometido os dados de 214 usuários da VinSolutions[3]. A página diz que a investigação é patrocinada pelo escritório de advocacia Bryson Harris Suciu & DeMay PLLC[1].