Advance Auto Parts, розничный продавец автозапчастей с магазинами по всей территории США, пострадал от утечки данных, затронувшей более 2,3 миллиона человек.
Сообщается, что инцидент связан с другими нарушениями, например, недавним в Ticketmaster.
Advance Auto Parts подтвердила, что киберзлоумышленникам удалось получить доступ к информации, включая номера социального страхования, водительские права и другие государственные идентификационные номера.
Подтверждение и объем утечки
19 июня компания Advance Auto Parts подтвердила, что на нее повлияла утечка данных, но это ставит только нынешних и бывших сотрудников и соискателей работы. риск. Advance завершила внутреннее расследование инцидента и установила, что от него пострадал 2 316 591 человек.
Хронология и подробности нарушения
«Наше расследование установило, что несанкционированная третья сторона получила доступ или скопировала определенную информацию, хранившуюся Advance Auto Parts с 14 апреля 2024 г. по 24 мая. 2024», — говорится в уведомлении, отправленном Advance Auto Parts пострадавшим лицам. «Мы провели детальную проверку и анализ затронутой информации, чтобы определить типы содержащейся в ней информации и к кому она относится».
Раскрытая информация
Компания подтвердила, что в результате взлома хакерам были предоставлены такие данные, как полные имена, номера социального страхования, водительские права и государственные идентификационные номера. Эти данные собираются в рамках процесса найма Advance, поэтому, похоже, в утечку попали только данные о сотрудниках и кандидатах.
Возможное участие хакеров
Хотя Advance не назвала имя хакера, ответственного за атаку, 5 июня злоумышленник, известный как Sp1d3r, начал продавать огромную базу данных объемом 3 ТБ. 2024. Эта база данных якобы содержит 380 миллионов записей о клиентах Advance, включая заказы, детали транзакций и другую конфиденциальную информацию. Хотя число, заявленное Sp1d3r, значительно ниже цифры в 2,3 миллиона, о которой сообщает Advance, вполне возможно, что за атакой стоял Sp1d3r.
Часть более крупной атаки
Хакеры получили доступ к данным Advance Auto Parts, хранящимся в облачном хранилище Snowflake, более месяца, начиная с середины апреля 2024 года. Сообщается, что этот инцидент был частью более крупной атаки, нацеленной на учетные записи Snowflake с украденными учетными данными. Среди других компаний, затронутых этой кампанией, — Pure Storage, Ticketmaster и другие.
Что делает Advance Auto Parts в связи с нарушением?
Компания Advance Auto Parts заявляет, что оперативно прекратила несанкционированный доступ и приняла превентивные меры для предотвращения несанкционированного доступа в будущем. Компания также уведомила правоохранительные органы и сотрудничает со сторонними экспертами по кибербезопасности для дальнейшего усиления защиты своих систем.
Пострадавшим лицам также был предложен бесплатный кредитный мониторинг и защита от кражи личных данных на 12 месяцев. Они могут зарегистрироваться до 1 октября 2024 года.
Мы связались с Advance Auto Parts, чтобы получить комментарий по этой истории, но не получили ответа до установленного срока.
7 превентивных шагов, которые следует предпринять в случае утечки данных Advance Auto Parts
Если вы считаете, что утечка данных Advance Auto Parts затронула вас, выполните следующие действия, чтобы защитите себя и свои личные данные.
1. Будьте в курсе: будьте в курсе последних новостей об утечке данных Advance Auto Parts и других надежных источников, чтобы знать состояние систем и услуг.
2. Контролируйте свои учетные записи и транзакции. Вам следует регулярно проверять свои онлайн-счета и транзакции на предмет любой подозрительной или несанкционированной активности. Если вы заметили что-то необычное, как можно скорее сообщите об этом поставщику услуг или властям. Вам также следует просмотреть свои кредитные отчеты и баллы, чтобы увидеть, есть ли какие-либо признаки кражи личных данных или мошенничества.
3. Используйте защиту от кражи личных данных. Компании, занимающиеся защитой от кражи личных данных, могут отслеживать личную информацию, такую как название вашего дома, номер социального страхования, номер телефона и адрес электронной почты, и предупреждать вас, если она используется для открытия учетной записи. Они также могут помочь вам заморозить ваши банковские счета и счета кредитных карт, чтобы предотвратить их дальнейшее несанкционированное использование преступниками. Ознакомьтесь с моими советами и лучшими рекомендациями о том, как защитить себя от кражи личных данных.
4. Измените свои пароли. Хотя Advance Auto Parts утверждает, что ваши личные данные, такие как номер телефона и адрес электронной почты, не были раскрыты, все же рекомендуется сменить пароли. Рассмотрите возможность использования менеджера паролей для создания и хранения сложных паролей.
5. Бдительность в отношении фишинга. Будьте особенно осторожны с попытками фишинга, поскольку кибератаки часто приводят к увеличению количества фишинговых писем и звонков, пытающихся воспользоваться ситуацией. Лучший способ защитить себя от перехода по вредоносным ссылкам, которые устанавливают вредоносное ПО, которое может получить доступ к вашей личной информации, — это установить на все ваши устройства надежную антивирусную защиту. Это также может предупредить вас о любых фишинговых письмах или мошенничестве с программами-вымогателями. Получите мой выбор лучших победителей антивирусной защиты 2024 года для ваших устройств Windows, Mac, Android и iOS.
6. Будьте осторожны с сообщениями через почтовый ящик: злоумышленники также могут попытаться обмануть вас обычной почтой. Утечка данных дает им доступ к вашему адресу. Они могут выдавать себя за людей или бренды, которые вы знаете, и использовать темы, требующие срочного внимания, такие как пропущенные поставки, блокировка учетной записи и предупреждения системы безопасности.
7. Инвестируйте в услуги по удалению личных данных. Хотя ни одна служба не обещает удалить все ваши данные из Интернета, наличие службы удаления отлично подходит, если вы хотите постоянно отслеживать и автоматизировать процесс непрерывного удаления вашей информации с сотен сайтов. в течение более длительного периода времени. Ознакомьтесь с моими лучшими услугами по удалению данных здесь.
Ключевой вывод Курта
Хакеры запускают кампании, нацеленные на крупные корпорации. Недавно мы стали свидетелями кибератаки, парализовавшей CDK Global, а теперь, снова в автомобильной промышленности, целью стала компания Advance Auto Parts. Этим компаниям необходимо укрепить свои системы, чтобы они не пострадали от таких атак. Кроме того, правительству необходимо разработать необходимые законы, которые должны запретить сохранение личных данных клиентов без необходимости.
Насколько важен для вас опыт компании в области кибербезопасности при принятии решения о том, где делать покупки? Дайте нам знать в комментариях ниже. Дайте нам знать, написав нам по адресу
. Чтобы получить больше моих технических советов и предупреждений о безопасности, подпишитесь на мой бесплатный информационный бюллетень CyberGuy Report, перейдя по адресу
. Задайте Курту вопрос или дайте нам знать, какие истории вы хотели бы, чтобы мы осветили. .
Следуйте за Куртом в его социальных сетях
Ответы на самые задаваемые вопросы Вопросы CyberGuy:
Авторские права CyberGuy.com, 2024 г. Все права защищены.
Курт «CyberGuy» Кнутссон — отмеченный наградами технический журналист, глубоко любящий технологии, оборудование и гаджеты, которые делают жизнь лучше благодаря его материалам для Fox News и FOX Business, начиная с утренних программ «FOX и друзья». Есть технический вопрос? Получите бесплатный информационный бюллетень CyberGuy от Курта, поделитесь своим мнением, идеей истории или комментарием на CyberGuy.com.
