Volkswagen investiga una supuesta brecha de datos
El fabricante de coches Volkswagen se encuentra investigando una posible brecha de datos, tas las afirmaciones del grupo de ransomware 8Base.
Los medios especializados sugieren que la violación se podría haber originado a través de un tercero, como un proveedor, socio o subsidiaria, en lugar de la infraestructura directa de Volkswagen.
Esta banda de ciberdelincuentes, surgida a principios de 2023, aseveraba en septiembre del año pasado haber violado con éxito los sistemas de Volkswagen.
8Base al que se conoce por implementar el ransomware Phobos y emplear tácticas de doble extorsión, supuestamente exfiltró archivos confidenciales el 23 de septiembre del año pasado, amenazando con hacerlos públicos antes del día 26.
Aunque el plazo transcurrió sin que la banda cumpliera su amenaza la banda publicó posteriormente en su página de la dark web distintas informaciones.
Supuestamente los actores de amenazas se habrían hecho con facturas y recibos, documentos contables, expedientes personales de empleados y contratos de trabajo, certificados y registros de personal y acuerdos de confidencialidad del gigante de la automoción.
Desde su surgimiento 8Base ha atacado a más de 400 organizaciones en todo el mundo, obteniendo acceso inicial mediante campañas de phising, principalmente.
Otros problemas de seguridad
Este no es el primer ‘escándalo’ de seguridad al que se enfrenta Volkswagen. Solo hace unos días que se descubrió una filtración de datos ante otro ataque a la filial francesa perpetrada por el grupo Qilin.
Por otro lado, en mayo se encontró una vulnerabilidad en la aplicación móvil que permitía a los atacantes acceder a los datos personales de propietarios de vehículos.
En enero de este año, además, los datos confidenciales de unos 800.000 vehículos eléctricos quedaron expuestos en un sistema de almacenamiento en la nube sin protección, haciendo que la información privada quedara accesible a cualquiera. Todo se originó mediante Cariad, una filial de software de Volkswagen.