Ford rechazó el miércoles que haya sido víctima de una filtración de datos, luego de que un hacker afirmara haber robado 44,000 registros de clientes en un foro de piratería.
De acuerdo con la automotriz, su investigación determinó que no hubo acceso no autorizado a los sistemas de Ford ni robo de los datos de los clientes.
Un vocero de la compañía detalló al sitio Bleeping Computer que el asunto involucraba a un proveedor externo y a un pequeño grupo de direcciones comerciales de concesionarios disponibles públicamente. “Entendemos que el asunto ya se ha resuelto”, precisó.
La filtración fue anunciada el domingo pasado por el actor de amenazas “EnergyWeaponUser”, que también implicó al hacker “IntelBroker’, que supuestamente participó en la filtración de noviembre de 2024.
Inicialmente, la empresa respondió el martes que investigaba las acusaciones. “Ford está al tanto y está investigando activamente las acusaciones de que ha habido una filtración de datos. Nuestra investigación está activa y en curso”, dijo.
¿Qué hicieron los hackers con la filtración de datos a Ford?
Los ciberdelincuentes filtraron en BreachForums supuestamente 44,000 registros de Ford que contenían información de los clientes, incluidos nombres completos, ubicaciones físicas, detalles de compra, información del distribuidor y marcas de tiempo de los registros.
La información expuesta no es extremadamente crítica, pero contiene datos de identificación personal que podría potenciar los ataques de phishing e ingeniería social dirigidos a las personas expuestas.
Los hackers no intentaron vender el conjunto de datos, sino que lo ofrecieron a los miembros registrados del foro de piratas informáticos por ocho créditos, equivalentes a un poco más de $2 dólares.