一名威胁者声称在黑客论坛上泄露了 44,000 条客户记录,还暗示黑客“IntelBroker”参与了 2024 年 11 月的泄密事件,泄露的福特客户记录中包含有客户信息,包括全名、位置、购买详细信息、经销商信息等。
暴露的记录并不是极其敏感,但它们包含个人身份信息,这些信息可能会导致针对暴露个人的网络钓鱼和社会工程攻击。
目前,威胁者并没有试图出售该数据集,而是以 8 个积分(相当于 2 美元多一点)的价格将其提供给黑客论坛的注册会员。
据称福特数据在黑客论坛上泄露
该公司发言人表示福特公司已经意识到并正在积极调查有关福特数据被泄露的指控。
根据威胁者最近的表述,IntelBroker 参与此次泄露事件为威胁者的指控提供了一定的可信度。该黑客最近在思科的 DevHub 门户、诺基亚(通过第三方)、欧洲刑警组织的 EPE 门户网站和 T-Mobile(通过供应商)进行了实质性的违规行为。
威胁者泄露的数据样本中提到的地点来自世界各地,包括美国。为了减轻这种潜在数据泄露带来的风险,请谨慎对待未经请求的通信,并拒绝以任何借口透露更多信息的请求。
福特根据正在进行的调查的新发现确定福特的系统或客户数据没有遭到破坏。此事涉及第三方供应商和一小批公开的经销商的营业地址。目前此事现已得到解决。
参考及来源:https://www.bleepingcomputer.com/news/security/ford-investgates-alleged-breach-following-customer-data-leak/