اسکودا درباره نقض داده‌های مشتریان پس از هک فروشگاه آنلاین هشدار می‌دهد

شرکت خودروسازی چک اسکودا اوتو (Škoda Auto)، زیرمجموعه کامل گروه فولکس‌واگن، از نقض امنیتی داده‌های (data breach) فروشگاه آنلاین خود پرده برداشت. مهاجمان با بهره‌گیری از یک آسیب‌پذیری (vulnerability) در نرم‌افزار استاندارد پورتال تجارت الکترونیک این شرکت، به اطلاعات شخصی مشتریان از جمله نام، آدرس، اطلاعات تماس، شماره تلفن، اطلاعات سفارش و اعتبارنامه‌های ورود (login credentials) شامل آدرس ایمیل و هش رمزنگاری‌شده (cryptographic hash) رمز عبور دسترسی پیدا کردند. این شرکت اعلام کرد که اطلاعات مالی مشتریان در معرض خطر قرار نگرفته، زیرا جزئیات کارت اعتباری در سیستم فروشگاه ذخیره نمی‌شود و صرفاً توسط ارائه‌دهندگان خدمات پرداخت پردازش می‌گردد.

اسکودا پس از شناسایی نقض امنیتی، آسیب‌پذیری مذکور را برطرف کرده، موضوع را به مقامات حفاظت از داده گزارش داده و پرونده را به تیم تخصصی جرم‌شناسی فناوری اطلاعات (IT forensics) سپرده است. این حادثه تنها فروشگاه آنلاین آلمانی shop.skoda-auto.de را تحت تأثیر قرار داده و به گفته سخنگوی شرکت، پورتال اسکودا کانکت (Škoda Connect Portal) و سایر سرویس‌های جهانی این شرکت آسیبی ندیده‌اند. اسکودا به مشتریان آسیب‌دیده هشدار داد که ممکن است هدف حملات فیشینگ (phishing) قرار گیرند یا مهاجمان با استفاده از اعتبارنامه‌های مشابه، تلاش به ورود به سایر حساب‌های آنلاین آن‌ها کنند. این رویداد در پی افشای نقض داده‌های مشتریان بریتانیایی رنو و داچیا در اکتبر گذشته، و حمله سایبری به جگوار لندرور (Jaguar Land Rover) رخ داده که بیش از ۲۲۰ میلیون دلار خسارت به آن شرکت وارد کرد.