Hacking group claims data theft at VinSolutions, Cox investigating 'suspicious activity'

Cox Automotive повідомив Auto Remarketing, що "недавно виявив підозрілу діяльність, яка була обмежена VinSolutions і не вплинула на інші рішення або платформи Cox Automotive."[2] Auto Remarketing повідомляє, що платформу використовують близько 7000 автосалонів[2]. У тій же заяві Cox сказав, що "діяльність була швидко локалізована, не включала жодного шифруючого малвару,"[2] і що клієнти могли продовжити використання VinSolutions без перебоїв. За повідомленням CBT News, Cox сказав, що він вважає, що інцидент вплинув на обмежену кількість дилерів VinSolutions і працює зовнішніми експертами з кібербезпеки, щоб визначити, які дані були залучені[1]. CBT News повідомляє, що Ransomware.live записав список VinSolutions групи Scarlett Group на своєму сайті витоків у п'ятницю, описавши групу як щойно активну[1]. CBT News також повідомляє, що служба моніторингу темної мережі Darkwiser сказала, що група стверджує, що має записи клієнтів, включаючи номери соціального страхування, номери водійських посвідчень та заявки на кредит[1]. Car Dealership Guy повідомляє, що HudsonRock, компанія, яка стежить за витоками облікових даних, сказала, що напад нібито скомпрометував дані 214 користувачів VinSolutions[3]. На сторінці зазначено, що розслідування спонсорується адвокатським бюро Bryson Harris Suciu & DeMay PLLC[1].