В Германии зафиксирована масштабная кибератака на IT-провайдера, обслуживающего автодилеров, что привело к компрометации конфиденциальных данных клиентов концерна Volkswagen. В результате инцидента в открытый доступ попали детальные сведения о сделках, которые теперь используются киберпреступниками для реализации сложных мошеннических схем. Эксперты предупреждают, что злоумышленники рассылают фальшивые счета, которые крайне сложно отличить от официальных документов.

Масштабы и география инцидента

Киберпреступники атаковали программное обеспечение для автоматизации работы автосалонов. Эпицентром инцидента стал район Вюрцбурга (земля Бавария), где базируется пострадавший IT-провайдер. Атака затронула преимущественно дилерские центры, реализующие автомобили марок группы Volkswagen. В руки хакеров попал широкий спектр финансовой и технической информации:

  • Спецификации и номера заказов;
  • Реквизиты и номера выставленных счетов;
  • Точные даты поставки транспортных средств;
  • Суммы произведенных выплат и графики погашения платежей;
  • Параметры и условия программ финансирования.

Подобная детализация данных позволяет преступникам выстраивать персонализированные стратегии атак на конкретных покупателей, основываясь на реальной истории их взаимодействия с дилером.

Методы реализации мошеннических схем

Обладая полной информацией о транзакциях, злоумышленники инициируют рассылку поддельных уведомлений. В письмах клиентам сообщается о якобы произошедшей смене банковских реквизитов автосалона или выставляются требования о доплате за дополнительные услуги. Благодаря использованию корректных номеров договоров и сумм, такие письма не вызывают подозрений у систем безопасности и самих получателей.

Преступники создают поддельные требования об оплате, которые практически невозможно распознать как фальшивые из-за наличия в них подлинных деталей сделки.

Специалисты по кибербезопасности отмечают, что использование актуальных дат поставки машин позволяет мошенникам выбирать наиболее «чувствительные» моменты для связи с клиентом — например, период непосредственно перед передачей автомобиля, когда покупатель ожидает финальных инструкций по оплате.

На текущий момент правоохранительные органы Германии и представители пострадавшего IT-сектора проводят расследование обстоятельств взлома. Покупателям автомобилей Volkswagen в ФРГ настоятельно рекомендуется связываться с дилерами по проверенным телефонам для подтверждения любых изменений в финансовых реквизитах и игнорировать подозрительные электронные письма, требующие срочных переводов средств.