Filtración de datos Grupo Volkswagen Automóvil en Estados Unidos y Canadá por culpa de un proveedor externo expuso 3.3 millones datos de clientes Los datos expuestos para más del 97% de las personas incluyen información personal sobre clientes y posibles compradores, incluido el nombre, las direcciones postales personales o comerciales, las direcciones de correo electrónico y los números de teléfono.

Volkswagen revela violación de datos, 3.3 millones de clientes afectados

• Volkswagen America revela una violación de datos a un proveedor externo que expuso los datos personales de más de 3.3 millones de sus clientes.

Volkswagen America revela una violación de datos sufrida por un proveedor externo utilizado por el proveedor del automóvil con fines de ventas y marketing. La brecha de seguridad afectó a una subsidiaria de Audi y a distribuidores autorizados en los EE. UU. Y Canadá y expuso los datos personales de más de 3.3 millones de clientes de Volkswagen, la mayoría de los cuales eran propietarios de automóviles Audi.

Según una carta enviada por la compañía al Fiscal General de Maine, la compañía subsidiaria dejó datos de clientes que abarcan 2014 a 2019 sin garantía en línea entre agosto de 2019 y mayo de 2021.

Volkswagen se enteró de la violación de datos el 10 de marzo e inmediatamente inició una investigación en el caso con la ayuda de consultores externos y la policía notificada.

"La investigación confirmó a principios de mayo de 2021 que un tercero obtuvo información personal limitada recibida de o sobre clientes estadounidenses y canadienses y compradores interesados ​​de un proveedor utilizado por Audi, Volkswagen y algunos distribuidores autorizados" "Esto incluyó información recopilada para fines de ventas y marketing de 2014 a 2019. VWGoA cree que los datos se obtuvieron cuando el proveedor dejó los datos electrónicos sin protección en algún momento entre agosto de 2019 y mayo de 2021, cuando VWGoA identificó la fuente del incidente".

Los datos expuestos para más del 97% de las personas incluyen información personal sobre clientes y posibles compradores, incluido el nombre, las direcciones postales personales o comerciales, las direcciones de correo electrónico y los números de teléfono.

Para algunas personas, los datos también incluyen información sobre un vehículo comprado, arrendado o sobre el que se solicitó información, como el número de identificación del vehículo (VIN), la marca, el modelo, el año, el color y los paquetes de equipamiento.

“Para aproximadamente 90.000 clientes de Audi o compradores interesados, los datos también incluyen información más sensible relacionada con la elegibilidad para una compra, préstamo o arrendamiento. Casi todos los datos más confidenciales (más del 95%) consisten en números de licencia de conducir. Un número muy pequeño de registros incluye datos como fechas de nacimiento, números de seguro social o de seguro social, números de cuenta o de préstamo y números de identificación fiscal ". continúa la carta.

Pero más de 90,000 clientes en los EE. UU. Y Canadá tenían más datos confidenciales expuestos y, para ellos, VWGoA ofrecerá servicios gratuitos de protección crediticia a estas aproximadamente 90,000 personas a través de IDX

Datos de alrededor 3,3 millones de clientes, pertenecientes a los Estados Unidos y Canadá, habían estado expuestos en una brecha de seguridad.

La información contenida en la brecha de seguridad, correspondiente a los años desde 2014 a 2019, incluía nombre completo, números de teléfono, direcciones de correo electrónico y postal, y en determinados casos, información sobre los vehículos de compra o alquiler de sus clientes.

• https://www.documentcloud.org/documents/20806154/

Los datos han estado expuestos durante aproximadamente dos años, desde agosto de 2019 hasta mayo de 2021, y provienen de un servicio de ventas y marketing que la compañía dispone a través de un proveedor externo, del cual no se conoce su nombre. La compañía ha comunicado que un grupo de expertos en ciberseguridad externo está investigando el incidente para detectar el origen de la filtración.

olkswagen, como medida preventiva sobre los clientes con información sensible comprometida, está ofreciendo un servicio de protección y monitorización gratuito para evitar fraudes que puedan estar relacionados con la filtración de estos datos. Además, la compañía ha comunicado que aquellos clientes que han sido notificados de la brecha sin haberse visto afectados con información sensible, no recibirán este servicio, pero deberán estar en alerta ante posibles correos electrónicos de phishing o spam.

La plataforma de protección de amenazas IDX, ha creado un sitio web con información acerca del incidente, para que pueda ser consultada por aquellos clientes que crean que han sido afectados por el incidente.

Fuentes:

https://unaaldia.hispasec.com/2021/06/filtrados-datos-de-33-millones-de-usuarios-de-volkswagen-y-audi-en-norteamerica.html

https://techcrunch.com/2021/06/11/volkswagen-says-a-vendors-security-lapse-exposed-3-3-million-drivers-details/

https://securityaffairs.co/wordpress/118887/data-breach/volkswagen-data-breach.html