日產(chǎn)汽車加拿大公司(Nissan Canada)12月11日發(fā)現(xiàn)一起黑客入侵事件,通過加拿大日產(chǎn)金融(NCF)和加拿大英菲尼迪金融服務(wù)(INFINITI Financial Services Canada)分期貸款購車的車主的個人數(shù)據(jù)或被泄露。該公司向所有可能受影響的113萬客戶發(fā)出了通知,但尚不確定具體受影響客戶的具體數(shù)量。
可能泄露的數(shù)據(jù)類型
攻擊者可能竊取了包括姓名、地址、車輛信息、車輛識別號碼(VIN)、信用分?jǐn)?shù)、貸款金額以及每月付款信息在內(nèi)的數(shù)據(jù)。加拿大日產(chǎn)表示,這起事件似乎未涉及支付卡信息。
未通過NCF貸款購車的日產(chǎn)或英菲尼迪加拿大客戶,或加拿大以外的客戶未受到影響。
盡管加拿大日產(chǎn)認(rèn)為并非所有客戶受到影響,但已決定通過美國三大征信機(jī)構(gòu)之一的TransUnion公司向所有客戶提供為期12個月的免費信用監(jiān)控服務(wù)。NCF正在通過電子郵件和信件聯(lián)絡(luò)可能受影響的客戶。
加拿大日產(chǎn)正與執(zhí)法機(jī)構(gòu)和數(shù)據(jù)安全專家合作調(diào)查這起事件,并向加拿大隱私監(jiān)管機(jī)構(gòu)上報了這起事件。
這已不是日產(chǎn)公司第一次遭遇黑客攻擊。2012年,日產(chǎn)報告稱在全球信息系統(tǒng)網(wǎng)絡(luò)中發(fā)現(xiàn)惡意軟件。2016年,日產(chǎn)因備受爭議的捕鯨行為而遭遇網(wǎng)絡(luò)攻擊,導(dǎo)致其被迫關(guān)停全球網(wǎng)站。