Une violation de données à grande échelle a affecté l'un des vendeurs de Volkswagen, exposer les données personnelles de 3.3 millions de clients. Le vendeur a laissé l'un de ses systèmes ouvert pendant deux ans, entre août 2019 et peut être 2021.
Violation de données Volkswagen: Qu'est-il arrivé?
"En mars 10, 2021, VWGoA a été alerté qu'un tiers non autorisé pourrait avoir obtenu certaines informations client. VWGoA a immédiatement ouvert une enquête pour déterminer la nature et la portée de cet événement,», a déclaré la lettre officielle au procureur général.
La société a également contacté les forces de l'ordre fédérales et embauché des experts externes en analyse de données et en cybersécurité.. L'enquête a montré que, début mai 2021, un tiers a réussi à obtenir des « informations personnelles limitées » associées à des clients américains et canadiens et à des acheteurs intéressés d'un fournisseur utilisé par Audi, Volkswagen, et plusieurs revendeurs agréés.
Quel type de renseignements personnels a été compromis? Détails recueillis à des fins de vente et de marketing au cours des années entre 2014 et 2019 ont été violés.
L'incident impliqué 3.3 millions de clients, le document officiel dit. Pour plus de 97% des individus, les détails exposés consistent principalement en des informations de contact et de véhicule liées aux clients Audi et aux acheteurs intéressés. Les détails incluent le prénom et le nom, adresse e-mail personnelle ou professionnelle, adresse e-mail, et le numéro de téléphone.
En outre, pour certains 90,000 Clients Audi ou acheteurs potentiels, les données violées comprennent plus détails sensibles comme l'admissibilité à un achat, prêt, ou louer. Sur 95% des données les plus sensibles incluent également les numéros de permis de conduire. « Un très petit nombre d'enregistrements contiennent des données telles que les dates de naissance, Numéros de sécurité sociale ou d'assurance sociale, numéros de compte ou de prêt, et numéros d'identification fiscale," la lettre officielle a confirmé.
Que signifie la violation de données pour les personnes concernées?
Les clients et acheteurs potentiels de Volkswagen sont exposés à diverses formes de fraude en raison de l'abondance de données personnelles exposées lors de l'incident.. Il y a aussi le risque de vol de voiture. Même si les voitures de luxe sont protégées par une technologie antivol, il y a des cas qui montrent que la technologie peut être exploitée, chercheurs avertissent.
en relation: Car Hacking: De nouveaux produits sont l'automobile d'Amazon Sécurisée?