SSNS de empleados de Volvo que fueron robados del proveedor -ataque de dramware

El grupo Volvo North America (Volvo NA) fue lesionado por un proveedor de recursos humanos de terceros proveedores (HR).

Miljödata, una compañía sueca que se especializa en software profesional como servicio (SaaS), está en la raíz de la historia, cuya infraestructura en la nube se lesionó en agosto. Gracias a su centralizado, cientos de clientes y millones de personas fueron afectados. En una carta reciente a sus empleados, Volvo Na, con sede en Suecia, mostró tal víctima.

Al igual que otros clientes de Miljödata, los sistemas de Volvo Na no fueron tocados por el ataque. Todavía los nombres de los empleados y Números de seguridad social (SSNS) fueron robados y posiblemente publicados en la web oscura. Según su sitio web, Volvo NA solo emplea a casi 20,000 personas.

«Para los municipios, universidades e incluso grandes empresas como Volvo, esto no es solo un problema de seguridad, es un problema de integridad», dice Anders Askasen, vicepresidente de marketing de productos en Radiant Logic. «La gente de repente se pregunta si los sistemas que editan sus datos más confidenciales son adecuados para ese propósito y por una buena razón. Esta pérdida de confianza es tan perjudicial como la fuga en sí».

El incidente de Miljödata

Miljödata está generalizado en Suecia. Por ejemplo, es un proveedor de alrededor del 80% de los gobiernos municipales del país. Las ofertas incluyen «adato», una plataforma para documentar y administrar empleados y procesos de rehabilitación.

Relacionado:

El 20 de agosto, el llamado grupo de ransomware «Datacarry» lesionó la infraestructura en la nube de Miljödata. La compañía descubrió el ataque tres días después. Los actores de amenaza pidieron un rescate de 1.5 bitcoins, que corresponde a alrededor de $ 165,000 al momento de escribir. El 12 de septiembre, advirtieron que publicarían los datos robados en la web oscura y en las siguientes horas Realizaron esta amenaza.

El ataque no solo ha influido en Miljödata. Dado que los clientes tienden a proporcionar plataformas como Adato en la nube, Miljödata administra todos sus datos. Según los medios locales, al menos varias universidades 25 empresasPresente 164 comunidadesy más de 1,5 millones de personas como resultado.

La fuga fue lo suficientemente mala como para que los empleados de Volvo NA consideren las cosas relativamente felices en el gran esquema de las cosas. Empleado de Otras organizaciones afectadas Perdió sus nombres y números de identidad personal (suecia equivalente a los SSN, pero también una gran cantidad de otra información de identificación personal (PII), como su género, datos de nacimiento, detalles sobre su empleo e información de contacto, incluidos los números de teléfono, las direcciones y las direcciones domésticas y 870.100 direcciones de correo electrónico.

Relacionado:

En vista de los suecos, «Esta violación es la más inquietante para perturbar al sector público de Suecia durante años. Si más de un millón de ciudadanos circulan los números de identidad personal, los datos de contacto y los documentos de empleo en la distribución de las puertas de penalización en el impuesto de penalización, esto proporciona un golpe directo al contrato social, que el gobierno digital, especialmente en el gobierno digital, está en una social altamente taxa.

Stellantis, Jaguar también atacó

Unas pocas semanas después del incidente de Adato, en el que Volvo NA se vio afectado, otros dos gigantes de fabricación de vehículos cayeron solos, ataques cibernéticos bastante similares a la cadena de suministro.

El 21 de septiembre El grupo Shinyhunter Violaciones de Sternantis, empresa matriz de marcas de consumo como Chrysler, Dodge y Jeep, así como marcas de lujo como Alfa Romeo y Maserati. Ellos reclamaron Nombres de clientes robados y datos de contacto Desde la instancia de Salesforce de la compañía.

El 31 de agosto, «Lapsus $ cazadores dispersos», una colaboración entre los piratas informáticos de Shinyhunter, la araña dispersa y el grupo Lapsus $ – Jaguar Land Rover (JLR). Forzaron a la compañía a detener la producción al día siguiente. De hecho, las líneas de fábrica permanecieron y se instruyó a los empleados, dónde quedarse en casa durante semanas. Finalmente, la compañía declaró a fin de mes que había comenzado restauración gradual de sus operaciones.

Relacionado:

El caso de JLR ha mostrado mejor los tipos de consecuencias que pueden resultar de ataques contra los fabricantes de vehículos. El gobierno de la empresa británica cometió La BBC dijo Fue «todo el día» para apoyar a los muchos proveedores que confían en JLR para su propia supervivencia. «Soy muy consciente de la urgencia de la situación y las dificultades que muchas de estas compañías encuentran inevitablemente [in]», dijo.

En el caso de Volvo, aunque no tenía influencia en la compañía, Askasen podría ser las consecuencias para la compañía, sus empleados e incluso Suecia en general.

«Para Volvo, no se trata solo de la privacidad de los empleados, se trata de competitividad nacional», dice. «La exposición de los datos de identidad de los empleados crea riesgos de fraude, pero la exposición de los sistemas operativos o de recursos humanos socava la confianza en la resistencia de la industria sueca. La producción automotriz está profundamente asociada con las cadenas de suministro nacionales y la economía en general».