Хакерская группа заявляет о краже данных у VinSolutions, Cox расследует «подозрительную активность»

Cox Automotive сообщила Auto Remarketing, что "недавно обнаружила подозрительную активность, которая ограничивалась только VinSolutions и не затрагивала другие решения и платформы Cox Automotive."[2] Auto Remarketing сообщает, что платформу используют около 7 000 дилеров[2].В том же заявлении Cox сказала, что "активность была быстро остановлена и не затрагивала вирусы-шифровальщики"[2], и что клиенты могли продолжать использовать VinSolutions без перебоев.По данным CBT News, Cox сказала, что считает, что инцидент затронул ограниченное количество дилеров VinSolutions и работает с внешними экспертами в области кибербезопасности, чтобы определить, какие данные были скомпрометированы[1].CBT News сообщает, что Ransomware.live зафиксировала размещение VinSolutions группой Scarlett Group на её сайте утечек в пятницу, описав группу как недавно активную[1].CBT News также сообщает, что сервис мониторинга даркнета Darkwiser заявил, что группа заявляет о наличии записей клиентов, включая номера социального страхования, номера водительских удостоверений и заявления о кредитовании[1].Car Dealership Guy сообщает, что HudsonRock, компания, отслеживающая утёкшие учётные данные, заявила, что атака предположительно скомпрометировала данные 214 пользователей VinSolutions[3]. На странице указано, что расследование спонсирует юридическая фирма Bryson Harris Suciu & DeMay PLLC[1].