ハーレーダビッドソンアラミデータ漏洩、合計66,700人の顧客が脅かされました

ハーレー-デビッドソンロード護送船団のイラスト。(ドク。ハーレーダビッドソン)

ハーレーダビッドソンは、1903年に米国で設立された世界で最も象徴的なオートバイメーカーの1つです。ハーレーダビッドソンは、さまざまな国際市場で事業を展開し、顧客にオートバイ、アクセサリー、および不可欠なサービスを提供しています。

非常に忠実な顧客基盤とディーラーネットワークが世界中に広がっているハーレーダビッドソンは、サイバー犯罪者にとって価値の高いターゲットであることが判明しました。

今、悪いニュースはハーレーダビッドソンのオートバイのファンや所有者に届きます。このブランドは顧客データの漏洩を経験したと報告されています。

1月3日金曜日にRideApartによって押収されたRedHotCyberの報告によると、加害者は2024年12月にデータの盗難を犯し、約66,700のハーレーダビッドソンの顧客データ記録に侵入することができました。

フォーラムの投稿で、加害者は、取得した情報には、名前、住所、電子メール、他の車両関連の好みなど、多くの個人的な詳細が含まれていると述べました。

フォーラムでは、同社のIT部門から取得したり、第三者から実行したりする可能性のある一連のデータを示す例が報告されています。

この攻撃は、高レベルの侵害を公開することでサイバー犯罪の世界で定評があることが知られ、「888」と特定されたグループに関連していると言われており、「サイバーリーダーズ」グループに関連しています。

現在、攻撃や悪用された脆弱性の性質を実行するために使用される方法論について、それ以上の詳細はありません。

これらの疑惑のデータ漏洩は、ハーレーダビッドソンの加入者に深刻な結果をもたらす可能性があります。名前、住所、設定などの個人情報は、個人情報の盗難、金融詐欺、標的のフィッシングキャンペーンなどの悪意のある目的で使用できます。

さらに、車両データへの曝露は、ユーザーの個人セキュリティにさらなるリスクをもたらす可能性があります。それだけでなく、この規模のケースは、ブランドの評判を傷つけ、データ保護違反が見つかった場合、規制上の罰金を科す可能性があります。

これまで、ハーレーダビッドソンはデータ漏洩事件に関する公式説明を提供していません。