Κυβερνοεπίθεση δέχτηκε στα τέλη του περασμένου Μαΐου ιστότοπος συνδεδεμένο με ασφαλιστικές υπηρεσίες της Scania με αποτέλεσμα τη διαρροή 34.000 φακέλων, προς… πώληση στο dark web.
«Μπορούμε να επιβεβαιώσουμε ότι έχει συμβεί ένα περιστατικό που αφορά την ασφάλεια στην εφαρμογή «insurance.scania.com», η οποία παρέχεται από έναν εξωτερικό συνεργάτη στον τομέα της πληροφορικής», δήλωσε εκπρόσωπος της Scania.
«Στις 28 και 29 Μαΐου, ένας δράστης χρησιμοποίησε τα διαπιστευτήρια ενός νόμιμου εξωτερικού χρήστη για να αποκτήσει πρόσβαση σε ένα σύστημα που χρησιμοποιείται για ασφαλιστικούς σκοπούς. Η τρέχουσα υπόθεσή μας είναι ότι τα διαπιστευτήρια που χρησιμοποίησε ο δράστης διέρρευσαν από ένα κακόβουλο λογισμικό που κλέβει κωδικούς πρόσβασης». «Χρησιμοποιώντας τον παραβιασμένο λογαριασμό, διέρρευσαν έγγραφα που σχετίζονται με ασφαλιστικές απαιτήσεις» σχολίασε η εταιρεία.
Ο εισβολέας έστειλε επίσης εκβιαστικά μηνύματα ηλεκτρονικού ταχυδρομείου σε υπαλλήλους της Scania χρησιμοποιώντας μια διεύθυνση ProtonMail.
Η εταιρεία αναφέρει ότι η παραβιασμένη εφαρμογή έχει απενεργοποιηθεί και ενημερώθηκαν οι αρχές, ενώ διεξάγεται εσωτερική έρευνα.
