Η Nissan Motor Corporation επιβεβαίωσε δημόσια μια σημαντική παραβίαση δεδομένων που προέρχεται από μη εξουσιοδοτημένη πρόσβαση σε διακομιστές Red Hat. Διαχειρίζεται τρίτος ανάδοχος υπεύθυνος για την ανάπτυξη συστήματος διαχείρισης πελατών.
Το περιστατικό αποκάλυψε προσωπικές πληροφορίες για περίπου 21.000 πελάτες της Nissan Fukuoka Sales Co., Ltd. Η Red Hat, ο συμβεβλημένος πάροχος υπηρεσιών, εντόπισε τη μη εξουσιοδοτημένη πρόσβαση στον διακομιστή στις 26 Σεπτεμβρίου 2025.
Η εταιρεία ανακάλεσε αμέσως την πρόσβαση του εισβολέα και εφάρμοσε αντίμετρα για να αποτρέψει περαιτέρω εισβολές.
21.000 πελάτες επηρεάζονται από την αυτόματη παραβίαση δεδομένων
Ωστόσο, η ειδοποίηση στη Nissan καθυστέρησε κατά μία εβδομάδα. Η Red Hat ενημέρωσε τη Nissan Motor για την παραβίαση στις 3 Οκτωβρίου 2025.
Προτρέποντας την αυτοκινητοβιομηχανία να αναφέρει το περιστατικό στην Επιτροπή Προστασίας Προσωπικών Δεδομένων την ίδια ημέρα.
Το σύνολο δεδομένων που διέρρευσε περιλαμβάνει ονόματα πελατών, διευθύνσεις, αριθμούς τηλεφώνου και μερικές διευθύνσεις ηλεκτρονικού ταχυδρομείου. Οι πληροφορίες πελατών που σχετίζονται με τις πωλήσεις χρησιμοποιούνται από το δίκτυο αντιπροσώπων της Nissan.
Συγκεκριμένα, η παραβίαση δεν περιελάμβανε στοιχεία πιστωτικής κάρτας ή στοιχεία πληρωμής, περιορίζοντας σημαντικά τον κίνδυνο οικονομικής απάτης. Ο πληθυσμός πελατών που επηρεάζεται περιλαμβάνει άτομα που αγόρασαν οχήματα ή έλαβαν υπηρεσίες στην πρώην επωνυμία Fukuoka Nissan Motor Co., Ltd…
Έκτοτε μετονομάστηκε σε Nissan Fukuoka Sales Co., Ltd. Η Nissan δήλωσε ότι θα ειδοποιήσει μεμονωμένα τους πελάτες που επηρεάζονται και θα παρέχει καθοδήγηση σχετικά με τα προστατευτικά μέτρα.
Επί του παρόντος, κανένα στοιχείο δεν υποδεικνύει ότι τα παραβιασμένα δεδομένα έχουν χρησιμοποιηθεί για δόλιους σκοπούς ή πωλούνται σε υπόγειες αγορές.
Ωστόσο, η Nissan συμβούλεψε τους πελάτες να παραμείνουν σε επαγρύπνηση έναντι ύποπτων επικοινωνιών, συμπεριλαμβανομένων των παραπλανητικών τηλεφωνικών κλήσεων ή της απάτης αλληλογραφίας.
Ο κατασκευαστής αυτοκινήτων επιβεβαίωσε ότι το περιβάλλον διακομιστή Red Hat δεν περιέχει δεδομένα πελατών πέρα από το σύνολο δεδομένων που διέρρευσε.
Εξάλειψη των ανησυχιών για πρόσθετες παραβιάσεις από την ίδια υποδομή. Σε απάντηση στο περιστατικό, η Nissan Motor ανακοινώθηκε θα ενίσχυε την εποπτεία των εργολάβων.
Βελτιώστε τα πρωτόκολλα ασφάλειας πληροφοριών σε όλες τις δραστηριότητές της. Η εταιρεία ζήτησε συγγνώμη από πελάτες και επιχειρηματικούς συνεργάτες που επηρεάστηκαν.
