گروه ولوو آمریکای شمالی اعلام کرد که به‌طور غیرمستقیم دچار نقض داده شده است که ناشی از به خطر افتادن سیستم‌های فناوری اطلاعات شرکت کاندوئنت (Conduent)، غول خدمات تجاری آمریکایی و مشتری ولوو، بوده است. این حادثه اطلاعات شخصی نزدیک به ۱۷ هزار مشتری و کارمند گروه ولوو آمریکای شمالی را فاش کرده است. کاندوئنت، شرکت برون‌سپاری فرآیندهای تجاری (BPO) آمریکایی، بین ۲۱ اکتبر ۲۰۲۴ تا ۱۳ ژانویه ۲۰۲۵ دچار نقض امنیتی شد که طی آن مهاجمان سایبری اطلاعاتی شامل نام کامل، شماره تامین اجتماعی، تاریخ تولد، جزئیات بیمه درمانی، شماره شناسایی و اطلاعات پزشکی را سرقت کردند. کاندوئنت هنوز تعداد دقیق افراد آسیب‌دیده را مشخص نکرده، اما پیش‌تر اعلام کرده بود که این حادثه ۱۰.۵ میلیون نفر در اورگان و ۱۵.۵ میلیون نفر دیگر در تگزاس را تحت تأثیر قرار داده است.
شرکت اکنون از طرف مشتریان خود در حال ارسال اطلاعیه به افراد آسیب‌دیده است و به مشتریان و کارکنان گروه ولوو آمریکای شمالی عضویت رایگان حداقل یک‌ساله در خدمات نظارت بر هویت، نظارت بر اعتبار و دارک‌وب، و بازیابی هویت ارائه می‌دهد. سخنگوی کاندوئنت تأکید کرد که شرکت تاکنون هیچ مدرکی از سوءاستفاده واقعی یا تلاش برای سوءاستفاده از اطلاعات احتمالاً آسیب‌دیده ندارد. این دومین نقض داده‌ای است که گروه ولوو آمریکای شمالی اخیراً به دلیل تأمین‌کنندگان شخص ثالث متحمل شده؛ حادثه دیگر در اوت ۲۰۲۵ در شرکت خدمات فناوری اطلاعات میلیودیتا (Miljödata) رخ داد که اطلاعات ۱.۵ میلیون نفر از جمله کارکنان ولوو در سوئد و آمریکا را فاش کرد.
کلمات کلیدی : نقض داده ولوو, کاندوئنت, حمله سایبری, سرقت اطلاعات شخصی, امنیت سایبری, تأمین‌کنندگان شخص ثالث
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.