Ford está investigando las acusaciones de que sufrió una violación de datos después de que un actor de amenazas afirmara haber filtrado 44.000 registros de clientes en un foro de piratería.
La filtración fue anunciada el domingo por el actor de amenazas ‘EnergyWeaponUser’, que también implica al hacker ‘IntelBroker’, que supuestamente participó en la violación de noviembre de 2024.
Los actores de amenazas filtraron en BreachForums 44.000 registros de clientes de Ford que contenían información de los clientes, incluidos nombres completos, ubicaciones físicas, detalles de compra, información del concesionario y marcas de tiempo de los registros.
Los registros expuestos no son extremadamente sensibles, pero aún contienen información de identificación personal que podría potenciar los ataques de phishing e ingeniería social dirigidos a las personas expuestas.
Los actores de amenazas no intentaron vender el conjunto de datos, sino que lo ofrecieron a los miembros registrados del foro de piratas informáticos por ocho créditos, equivalentes a un poco más de $2.
La participación de IntelBroker en la violación le da cierta credibilidad a las acusaciones del actor de amenazas en función de su historial reciente.
Las ubicaciones mencionadas en las muestras de datos filtradas por los actores de amenazas son de todo el mundo, incluido Estados Unidos.
Para mitigar los riesgos derivados de esta posible exposición de datos, trate las comunicaciones no solicitadas con cautela y rechace las solicitudes de revelar más información bajo cualquier pretexto.