El fabricante de automóviles Hyundai ha revelado recientemente una brecha que ha afectado a un número indeterminado de propietarios de automóviles italianos y franceses, así como a personas que reservaron una prueba de conducción.

La empresa lo notificó a los afectados por correo electrónico. Varios de ellos publicaron una captura de pantalla del mensaje en Twitter a principios de esta semana.

“Lamento informarle de que nuestra empresa ha tenido conocimiento recientemente de que un tercero no autorizado ha tenido acceso a cierta información contenida en nuestra base de datos de clientes”, reza el correo (traducido del italiano por los periodistas de Infosecurity). “En cuanto fuimos informados del incidente, iniciamos inmediatamente una investigación y pusimos en marcha todas las medidas para contenerlo”.

La compañía añadió que también bloqueó el servidor afectado y lo eliminó de su red.

Los datos afectados por la filtración incluían información de contacto (como correo electrónico, direcciones y números de teléfono) y datos de vehículos (como números de chasis).

Días después de conocerse la filtración de datos, varios investigadores de seguridad revelaron en Twitter nuevos fallos en las aplicaciones móviles de Hyundai que exponían diferentes modelos de coches posteriores a 2012 a ataques remotos que permitían desbloquear y arrancar los vehículos.

“A medida que los vehículos modernos se convierten en productos cada vez más electrónicos, están más conectados y se basan más en el software”, explicó Ted Miracco, CEO de Approov. “Estas tendencias hacen que todas las empresas de automoción sean mucho más vulnerables a los ciberataques, en particular los que emanan de aplicaciones o dispositivos móviles”.

Como ejemplo, el concesionario de automóviles británico Arnold Clark notificó a sus clientes en febrero que sus datos habían sido robados en una brecha que tuvo lugar en diciembre de 2022.

Info – Ciberseguridad Latam