Drivesure Deals With Drivesure Data Break

Toko mobil harus sadar akan risiko serangan dunia maya yang membuktikan data. Drivesure, penyedia layanan yang membantu toko membangun komitmen pembeli dengan memanfaatkan data tentang pengunjung dan selera pelanggan, tidak kebal terhadap ancaman. Faktanya, perusahaan telah mengalami kerusakan data yang sangat besar yang mungkin telah mengorbankan 3,2 juta informasi pribadi pengemudi.

Peretas online membuang file 22GB database DriveSure melalui forum peretasan bulan lalu, menurut peneliti di Keamanan Berbasis Risiko. Hasil dump termasuk 91 database MySQL dengan data individu sensitif yang mencakup nama, alamat, nomor telepon, alamat email saat ini, nomor VIN kendaraan, catatan layanan, dan klaim kerusakan. Juga terungkap lebih dari 93, 063 bcrypt kata sandi keamanan hash. Meskipun bcrypt dianggap sebagai teknik enkripsi yang solid, akun yang disimpan dengan cara ini rentan terhadap serangan brute force dalam jangka waktu yang lebih lama.

Para peretas rupanya mencuri hasilnya untuk dijual di forum komunitas vpnversed.com/windscribe-review/ atau mungkin menggunakannya untuk membuat akun palsu di situs web populer. Mereka juga dapat melakukannya untuk mengakses agen status dan usaha kecil yang melibatkan perangkat lunak Accellion untuk menyalin data besar. Perusahaan mengatakan sedang menyelidiki kejadian tersebut.