La violation de données de Hyundai expose les détails du propriétaire en France et en Italie
Hyundai a révélé une violation de données affectant les propriétaires de voitures italiens et français et ceux qui ont réservé un essai routier, avertissant que des pirates ont eu accès à des données personnelles.
Hyundai est un constructeur automobile multinational vendant plus d’un demi-million de véhicules par an en Europe, avec une part de marché d’environ 3 % en France et en Italie.
Selon plusieurs signalements sur Twitter et un échantillon de l’avis partagé par le créateur de HaveIBeenPwned, Troy Hunt, l’incident a exposé les types de données suivants :
- Adresses mail
- Adresses physiques
- Numéros de téléphone
- Numéros de châssis du véhicule
La lettre précise également que le pirate informatique qui a accédé à la base de données de Hyundai n’a pas volé de données financières ou de numéros d’identification.
Hyundai dit avoir engagé des experts en informatique en réponse à l’incident, qui ont mis hors ligne les systèmes concernés jusqu’à ce que des mesures de sécurité supplémentaires soient mises en œuvre.
Dans la même communication, la marque automobile sud-coréenne avertit ses clients d’être prudents avec les e-mails et SMS non sollicités prétendant provenir d’eux, car ils pourraient être des tentatives de phishing et d’ingénierie sociale.
Bien qu’il n’existe aucune preuve que les données concernées aient été utilisées à des fins frauduleuses, par une extrême prudence, nous vous invitons à porter une attention particulière et à vérifier toute tentative de contact par e-mail, courrier et/ou SMS qui pourrait apparaître de Hyundai Italia ou par d’autres entités du groupe Hyundai. dit Hyundai Italie.
La même lettre a été envoyée aux propriétaires de voitures Hyundai en France, les deux entités informant les autorités de protection des données des deux pays.
On ne sait pas combien de clients Hyundai cet incident a touché, combien de temps a duré l’intrusion dans le réseau et quels autres pays pourraient être touchés.
BleepingComputer a contacté Hyundai pour en savoir plus sur l’incident de sécurité, et nous mettrons à jour ce message dès que nous aurons une réponse.
Hyundai a récemment souffert d’une série de problèmes de cybersécurité.
En février 2023, la société a déployé des mises à jour logicielles d’urgence sur plusieurs modèles de voitures touchés par un simple piratage de câble USB qui a permis aux voleurs de les voler.
En décembre 2022, des bogues dans l’application Hyundai ont permis à des attaquants distants de déverrouiller et de démarrer divers modèles impactés ou d’exposer des informations sur le propriétaire de la voiture.