Приложения Kia в Америке, по всей видимости, подверглись хакерской атаке и онлайн-сервисы южнокорейского автопроизводителя пока остаются вне досягаемости. За доступ к сервисам злоумышленники требуют выкуп.
Клиенты компании, на данный момент, не могут осуществлять удаленный запуск своих автомобилей через онлайн-приложение и осуществлять финансовые операции через веб-сайт. Проблемы с сетевыми сервисами появились позавчера и затронули мобильное приложение UVO Link, телефонные службы, платежные системы, портал владельца и внутренние приложения, используемые дилерскими центрами.
При посещении сайтов производителя пользователи получают сообщение о том, что Kia «испытывает сбой ИТ-службы, который повлиял на некоторые внутренние сети». Владелец Kia написал в Твиттере, что, когда они попытались забрать свою новую машину, представительский центр сообщил им, что серверы не работают из-за атаки вымогателя.
По мнению Bleeping Computer Kia Motors America подверглась атаке вымогателя в виде банды называющейся Doppel Paymer. Киберпреступники похитили огромное количество незашифрованных данных, зашифровали его и теперь требуют выкуп в размере 404 биткойнов. На сегодняшний день эта сумма составляет около 20 миллионов долларов США.
Доказательством того является сообщение, которое получила компания Bleeping Computer. В этом сообщении указывается размер выкупа и сообщается, что если компания Kia Motors America не пойдет на сделку то, через 2 – 3 недели данные будут обнародованы. Плюс ко всему, если руководство Kia Motors America не выйдет на связь через 10 дней размер выкупа увеличивается до 600 биткойнов, что на сегодняшний день составляет около 30 миллионов доллпров США. Но парадоксальным является то, что в сообщении утверждается, что нападение было на Hyundai Motor America, которая является материнской компанией Kia. Hyundai пока не сообщает о каких-либо нарушениях в работе программ.
Doppel Paymer украли данные компании Kia Motors America и зашифровали их. Для получения дешифратора, Kia необходимо заплатить 404 биткойна, иначе данные будут приданы всеобщему обозрению через 2 – 3 недели. Doppel Paymer не указала какие именно данные были украдены и даже не намекает какой они носят характер.
Такие случаи не являются единичными. Шантажируемые компании обычно не выходят на связь пока не начинается огласка секретных данных. Doppel Paymer через 2 – 3 недели начинает опубликовывать небольшими кусочками информацию заствляя компанию заплатить.
