Hyundai mengungkapkan kebocoran data yang mempengaruhi pemilik mobil di Italia dan Prancis serta mereka yang memesan test drive, dengan memperingatkan bahwa peretas mendapatkan akses ke data pribadi.
Hyundai merupakan produsen otomotif multinasional yang menjual lebih dari setengah juta kendaraan per tahun di Eropa, dengan pangsa pasar sekitar 3% di Prancis dan Italia.
Menurut beberapa laporan di Twitter dan contoh pemberitahuan yang dibagikan oleh pencipta “HaveIBeenPwned” Troy Hunt, insiden ini telah mengekspos jenis data berikut:
- Alamat email
- Alamat fisik
- Nomor telepon
- Nomor rangka kendaraan
Surat tersebut juga menjelaskan bahwa peretas yang mengakses basis data Hyundai tidak mencuri data keuangan atau nomor identifikasi.
Hyundai mengatakan mereka melibatkan ahli TI sebagai tanggapan atas insiden tersebut, yang telah membawa sistem yang terpengaruh offline hingga langkah keamanan tambahan diterapkan.
Dalam komunikasi yang sama, merek mobil Korea Selatan ini memperingatkan pelanggannya untuk berhati-hati dengan email dan SMS yang tidak diminta yang mengklaim berasal dari mereka, karena bisa menjadi upaya phishing dan rekayasa sosial.
“Meskipun tidak ada bukti bahwa data yang bersangkutan telah digunakan untuk tujuan penipuan, dengan sangat hati-hati, kami mengundang Anda untuk memberikan perhatian khusus dan memverifikasi setiap upaya kontak melalui email, surat, dan/atau pesan teks yang mungkin tampak berasal dari Hyundai Italia atau entitas lain dari Grup Hyundai.” kata Hyundai Italia.
Surat yang sama dikirimkan kepada pemilik mobil Hyundai di Prancis, dengan kedua entitas menginformasikan otoritas perlindungan data di kedua negara tersebut.
Belum jelas berapa banyak pelanggan Hyundai yang terkena dampak insiden ini, berapa lama penyusupan jaringan berlangsung, dan negara mana lagi yang mungkin terpengaruh.
BleepingComputer telah menghubungi Hyundai untuk mengetahui lebih lanjut tentang insiden keamanan ini, dan kami akan memperbarui posting ini segera setelah kami mendengar balasan.
Hyundai baru-baru ini mengalami berbagai masalah keamanan siber.
Pada Februari 2023, perusahaan meluncurkan pembaruan perangkat lunak darurat pada beberapa model mobil yang terpengaruh oleh peretasan kabel USB sederhana yang memungkinkan pencuri untuk mencurinya.
Pada Desember 2022, bug dalam aplikasi Hyundai memungkinkan penyerang jarak jauh untuk membuka dan menghidupkan berbagai model yang terpengaruh atau mengungkapkan informasi pemilik mobil.
