Γερμανία – Αγοραστές αυτοκινήτων σε ολόκληρη τη Γερμανία ενδέχεται να βρεθούν στο στόχαστρο ιδιαίτερα πειστικών οικονομικών απατών μετά από κυβερνοεπίθεση σε εταιρεία πληροφορικής στην περιοχή του Würzburg, στη Βαυαρία. Οι δράστες φέρονται να απέκτησαν πρόσβαση σε στοιχεία πραγματικών συναλλαγών από λογισμικό που χρησιμοποιούν αντιπροσωπείες αυτοκινήτων, γεγονός που μπορεί να τους επιτρέψει να υποδύονται εμπόρους και να ζητούν χρήματα σε ξένους τραπεζικούς λογαριασμούς.
Τα σημαντικότερα με μια ματιά
- Στα δεδομένα που φέρονται να εκτέθηκαν περιλαμβάνονται αριθμοί παραγγελιών και τιμολογίων, ημερομηνίες παράδοσης και οικονομικά στοιχεία αγορών.
- Η αστυνομία συνδέει την παραβίαση με σοβαρό κενό ασφαλείας σε λογισμικό τρίτου παρόχου.
- Επηρεάζονται κυρίως, αλλά όχι αποκλειστικά, αντιπροσωπείες που πωλούν μάρκες του ομίλου Volkswagen.
- Οι αγοραστές καλούνται να επαληθεύουν τηλεφωνικά ύποπτα αιτήματα πληρωμής, ιδιαίτερα όταν αλλάζει ο τραπεζικός λογαριασμός.
Πώς τα στοιχεία μιας πραγματικής αγοράς μπορούν να χρησιμοποιηθούν για εξαπάτηση
Ο ιδιαίτερος κίνδυνος δεν βρίσκεται μόνο στην πιθανή έκθεση προσωπικών πληροφοριών, αλλά στο είδος των δεδομένων που φέρονται να απέσπασαν οι κυβερνοεγκληματίες. Αριθμοί παραγγελιών και τιμολογίων, προγραμματισμένες ημερομηνίες παράδοσης, τιμήματα, πληρωμές και ποσά χρηματοδότησης μπορούν να χρησιμοποιηθούν για να στηθεί μια επικοινωνία που μοιάζει να προέρχεται από την πραγματική αντιπροσωπεία.
Ένα μήνυμα με ακριβείς λεπτομέρειες από την παραγγελία μπορεί να φαίνεται αξιόπιστο ακόμη και σε προσεκτικό αγοραστή. Οι επιτήδειοι θα μπορούσαν, για παράδειγμα, να παρουσιάσουν έναν άλλο τραπεζικό λογαριασμό ως νέο λογαριασμό της επιχείρησης ή να απαιτήσουν την εξόφληση υπολοίπου λίγο πριν από την παραλαβή του αυτοκινήτου. Αυτά περιγράφονται ως πιθανά σενάρια απάτης και όχι ως επιβεβαιωμένες συναλλαγές στις οποίες έχουν ήδη χαθεί χρήματα.
Παραβίαση σε πάροχο από τη Βαυαρία, επιπτώσεις σε όλη τη χώρα
Η αστυνομία έχει επιβεβαιώσει ότι στόχος της κυβερνοεπίθεσης ήταν πάροχος υπηρεσιών πληροφορικής στην περιοχή του Würzburg, στην Κάτω Φραγκονία. Κατά τα μέχρι τώρα ευρήματα της έρευνας, η πρόσβαση επιτεύχθηκε μέσω λογισμικού τρίτης εταιρείας, το οποίο εκείνη την περίοδο παρουσίαζε σοβαρή ευπάθεια ασφαλείας.
Το περιστατικό δεν αφορά μόνο μία τοπική αντιπροσωπεία. Η συγκεκριμένη πλατφόρμα χρησιμοποιείται από επιχειρήσεις εμπορίας αυτοκινήτων σε διαφορετικές περιοχές της Γερμανίας. Σύμφωνα με τον πάροχο, η επίθεση αφορά κυρίως αντιπροσωπείες που διαθέτουν οχήματα από μάρκες του ομίλου Volkswagen, αλλά το εύρος της δεν περιορίζεται αποκλειστικά σε αυτές.
Η Volkswagen αναγνώρισε ότι το δικό της δίκτυο λιανικής Volkswagen Group Retail Deutschland, με περίπου 120 σημεία στη χώρα, χρησιμοποιεί επίσης το επίμαχο λογισμικό. Όπως ανέφερε, οι πελάτες που επηρεάστηκαν ενημερώθηκαν εγκαίρως για τους πιθανούς κινδύνους. Η χρήση του λογισμικού από το δίκτυο δεν σημαίνει από μόνη της ότι επηρεάστηκαν και τα 120 σημεία.
Οι αρχές δεν είναι ακόμη σε θέση να προσδιορίσουν με ακρίβεια πόσοι πελάτες επηρεάζονται ούτε ποια είναι η πλήρης έκταση των δεδομένων που έχουν κλαπεί. Ο πάροχος λογισμικού έχει ενημερώσει προληπτικά όλες τις αντιπροσωπείες που εξυπηρετεί, οι οποίες επικοινωνούν με τους πελάτες τους για τον κίνδυνο παραπλανητικών εντολών πληρωμής.
Τι πρέπει να προσέξουν όσοι έχουν παραγγείλει αυτοκίνητο
Η πιο σημαντική προειδοποίηση αφορά αιτήματα για τραπεζική μεταφορά, ιδίως όταν εμφανίζονται ως έκτακτη αλλαγή των στοιχείων πληρωμής ή ως τελευταία εκκρεμότητα πριν από την παράδοση του οχήματος. Η αστυνομία και ο πάροχος συστήνουν στους καταναλωτές να επιβεβαιώνουν κάθε αμφίβολη επικοινωνία απευθείας με την αντιπροσωπεία, χρησιμοποιώντας αριθμό τηλεφώνου από αξιόπιστη, ανεξάρτητη πηγή και όχι αυτόν που αναγράφεται στο ύποπτο μήνυμα.
Προσοχή χρειάζεται επίσης σε ηλεκτρονικά μηνύματα που ζητούν να ανοίξει κάποιος σύνδεσμο ή να καταχωρίσει πρόσθετα προσωπικά στοιχεία. Οι προειδοποιήσεις των τραπεζών, όπως μια ασυμφωνία μεταξύ ονόματος δικαιούχου και IBAN, δεν πρέπει να αγνοούνται. Όποιος έχει ήδη στείλει χρήματα σε ύποπτο λογαριασμό καλείται να επικοινωνήσει αμέσως με την τράπεζά του, ώστε να επιχειρηθεί η ανάκληση της μεταφοράς.
