Skoda

フォルクスワーゲン・グループの完全子会社であるシュコダ・オートは、攻撃者が同社のオンライン・ショップをハッキングし、未公表の顧客の個人情報を盗んだとして、データ漏洩を公表した。

130年の歴史を持つチェコの自動車メーカーは34,000人以上の従業員を抱え、2025年には270億ユーロ以上の売上高と20億ユーロ近い利益を計上し、100万台以上の車を顧客に納車した。

シュコダが明らかにしたように、脅威者は同社のeコマース・ポータルのソフトウェアの不特定の脆弱性を悪用してアクセスした。侵入を検知した後、同社は関連当局に報告し、攻撃で悪用されたセキュリティ上の欠陥を修正した。

“技術的なセキュリティ監視の一環として、不正な人物が当社のオンラインストアに使用されている標準ソフトウェアの脆弱性を悪用したことを発見しました。これにより、一時的に店舗システムへの不正アクセスが可能となりました。「その後、脆弱性は解消され、インシデントは技術分析のために専門のITフォレンジック・チームに引き渡されました。さらに、インシデントは関連するデータ保護監督機関に報告されました。”

脅威行為者によってアクセスされた顧客情報には、氏名、住所、連絡先情報（電子メールアドレスなど）、電話番号、注文情報、ログイン認証情報（電子メールアドレスとパスワードの暗号化ハッシュを含む）の組み合わせが含まれる。

しかし、シュコダ社によると、攻撃者は被害を受けた顧客の財務情報にアクセスできなかった。

「クレジットカードの詳細情報は、ショップのシステムには保存されておらず、各決済サービス・プロバイダーによってのみ処理されています。現在の情報では、クレジットカードの詳細情報に直接アクセスすることはできません」と同社は付け加えた。

さらに、アクセスデータが悪用されたという証拠はないとしながらも、Škodaは影響を受けた個人に対し、フィッシング攻撃が彼らを標的にする可能性があり、同じ認証情報を再利用した場合、脅威行為者が彼らの他のオンラインアカウントにログインしようとする可能性があると警告した。

漏洩の影響はオンラインストア shop.skoda-auto.de のみ

シュコダの広報担当者は、影響を受けた顧客の総数や、身代金の支払いについて攻撃者と連絡を取ったかどうかなど、情報漏洩に関する質問には答えなかった。

しかし、今回の事件は「ドイツのシュコダ・オート輸入代理店が運営するオンライン・ショップに影響を与えただけで、シュコダ・オートが世界的に影響を受けたわけではない」と述べた。

“シュコダ・コネクト・ポータルとすべての関連サービスは、セキュリティ・インシデントの影響を受けていません。shop.skoda-auto.deのオンラインショップとŠkoda Connect Portalは技術的に別のシステムです。

シュコダの発表は、自動車メーカーのルノーとダチアも10月に英国の顧客に影響するデータ侵害を公表し、氏名、住所、車両識別番号や登録番号など、幅広い個人情報や車両情報が流出したことを受けて行われた。

その1カ月前には、ジャガー・ランドローバー（JLR）もサイバー攻撃を受け、第3四半期の卸売台数が43％減少し、同社の生産および小売業務に深刻な支障をきたし、2億2000万ドル以上の損害を被った。

5月13日09:16 EDT更新：シュコダの声明を追加。