吉普和道奇母公司Stellantis确认客户数据泄露

吉普、克莱斯勒、道奇和菲亚特的母公司Stellantis证实其数据通过第三方供应商泄露。联系信息泄露,财务数据未受影响。

 

拥有吉普、克莱斯勒、道奇和菲亚特等品牌的全球汽车制造商Stellantis证实,在第三方提供商平台上检测到未经授权的访问后,其北美客户服务运营出现了数据泄露。

该公司在周六发布的一份声明中解释说,此次事件仅涉及有限的个人数据,特别是联系信息。财务或敏感的个人信息(例如社保或支付数据)并未存储在受影响的平台上,因此并未受到泄露。

问题发现后,Stellantis启动了内部事件响应程序。该公司表示,他们迅速采取行动遏制了此次数据泄露事件,并展开了调查,并开始通知执法部门和受影响的客户。

Stellantis敦促客户警惕网络钓鱼攻击。这些攻击包括试图诱骗用户分享信息或点击有害链接的电子邮件、电话或短信。该公司建议通过其官方支持渠道验证任何通信。

值得注意的是,Stellantis是全球最大的汽车集团之一,旗下拥有遍布北美、欧洲和其他全球市场的众多汽车品牌。

该公司由菲亚特克莱斯勒汽车公司和PSA集团合并而成,管理着业内一些最知名的品牌,包括:
菲亚特
内存
欧宝
吉普车
阿巴特
克莱斯勒
雪铁龙
躲闪
蓝旗亚
玛莎拉蒂
标致
沃克斯豪尔
阿尔法·罗密欧
DS汽车

网络安全专家指出,由于攻击者寻找供应链中的漏洞而不是直接攻击大公司,这种违规行为变得越来越普遍。

KnowBe4首席CISO顾问Javvad Malik表示,攻击者经常利用社会工程手段攻击安全性较弱的小型供应商。这些手段日益复杂,可能涉及令人信服的电子邮件、电话,甚至AI生成的深度伪造,旨在诱骗人们批准未经授权的操作。

马利克表示,此次事件凸显了企业需要超越防火墙和软件更新的考量。“全面的人力风险管理至关重要,”他说道。“这意味着将合适的技术与清晰的培训和流程相结合,并让员工在出现问题时能够轻松获得帮助。”他还强调,任何应对措施都不应仅限于技术修复,并强调与客户和合作伙伴快速、清晰的沟通至关重要。

发表评论

评论已关闭。

相关文章