Nissan го потврдува влијанието од пробивањето на податоците на Red Hat

Личните податоци на 21.000 клиенти биле украдени откако хакери компромитирале GitLab инстанци на Red Hat.

Јапонскиот производител на автомобили Nissan го објави влијанието од пробив на податоци поврзан со самостојно управувана GitLab инстанца што ја користел консултантскиот тим на Red Hat.

Инцидентот што довел до пробивот се случил кон крајот на септември и вклучувал неовластен пристап до GitLab инстанца која содржела пример-кодови, интерна комуникација и спецификации за проекти.

Хакерска група со име Crimson Collective се обидела да изнуди Red Hat, тврдејќи дека украла 570 GB компримирани податоци од 28.000 приватни репозиториуми, вклучувајќи информации кои наводно овозможувале пристап до инфраструктурата на клиенти на Red Hat.

Nissan сега соопштува дека дел од податоците украдени од инстанците на Red Hat вклучувале лични информации на 21.000 клиенти на Nissan Fukuoka Sales (поранешен Fukuoka Nissan Motor).

Според производителот, личните податоци вклучуваат имиња, адреси, телефонски броеви, делумни е-поштенски адреси и информации користени за продажни активности.

Nissan наведува дека податоци за кредитни картички не биле украдени, ниту пак други информации за клиенти биле зачувани во компромитираниот репозиториум.

Компанијата соопшти дека Red Hat ја известил за инцидентот на 3 октомври, приближно една недела по нападот.

„Nissan доби извештај од Red Hat, кој имал аутсорсиран развој на систем за управување со клиенти за продажна компанија, дека имало неовластен пристап до неговите сервери за податоци и протекување на податоци,“ се наведува во автоматски превод од известувањето на Nissan за инцидентот.

Јапонската компанија соопшти дека го пријавила инцидентот до надлежните органи и дека ги известува лицата кои биле погодени од пробивот на податоци.

Nissan исто така додава дека не можела да ги потврди тврдењата дека украдените информации можеби биле „искористени двапати“ од страна на напаѓачите.

Извори:

• SecurityWeek – Nissan Confirms Impact From Red Hat Data Breach SecurityWeek