<div id="post_message_794969">

Автопроизводитель Volkswagen Group неожиданно оказался на даркнет-площадке, где группировка Stormous публикует данные своих жертв. Заявление появилось в конце мая, однако никаких подтверждений реального взлома или утечки на момент публикации не обнаружено.<br/>
<br/>
Хакеры утверждают, что получили доступ к учётным записям пользователей, токенам аутентификации, данным управления доступом и другой внутренней информации. Но никаких образцов или файлов в подтверждение этих слов выложено не было — вместо этого Stormous ограничилась публикацией нерабочих ссылок. Тем не менее, сама группировка известна в киберпреступной среде, и её заявления не всегда бывают пустыми.<br/>
<br/>
По мнению <a href="https://cybernews.com/security/volkswagen-data-breach-claim-lacks-evidence/" target="_blank">специалистов </a>, такое поведение может быть элементом давления: отказ публиковать доказательства сразу может указывать на попытку шантажа — хакеры ждут, пока потенциальная жертва отреагирует и, возможно, начнёт переговоры.<br/>
<br/>
<img alt="" border="0" class="bbCodeImage" src="https://cdn.securitylab.ru/upload/medialibrary/eb6/t0xbwg2yzflntdwqluxhv4gu89dkosei.png"/><br/>
<div style="margin:20px; margin-top:5px; ">
<!-- <div class="smallfont" style="margin-bottom:2px">Quote:</div> -->
<table border="0" cellpadding="6" cellspacing="0" width="100%">
<tr>
<td class="alt2" style="background: rgb(37, 37, 37) none repeat scroll 0% 0%; border: 1px solid rgb(0, 0, 0); border-radius: 5px; font-size: 11px; text-shadow: none;">

Сообщение о предполагаемом взломе Volkswagen Group (Cybernews)

</td>
</tr>
</table>
</div>Если <a href="https://www.ptsecurity.com/ru-ru/research/analytics/tehnologii-na-hajpe-ugrozy-vs-zashhita/" target="_blank">угроза </a>подтвердится, последствия для Volkswagen могут быть серьёзными. Утечка токенов аутентификации и других идентификационных данных может привести к захвату аккаунтов и несанкционированному доступу к внутренним системам. Кроме того, речь идёт о возможной компрометации персональных данных пользователей, включая имена и адреса электронной почты, что чревато нарушениями конфиденциальности и регуляторными последствиями.<br/>
<br/>
Stormous действует с 2022 года и за это время зарекомендовала себя как одна из более устойчивых группировок на рынке программ-вымогателей. Ранее она брала на себя ответственность за атаку на бельгийскую пивоварню Duvel Moortgat и якобы публиковала списки утекших паролей и почтовых адресов французских организаций. По данным платформы Ransomlooker, отслеживающей активность в даркнете, Stormous атаковала не менее 34 организаций за последний год.<br/>
<br/>
На данный момент представители Volkswagen Group не прокомментировали ситуацию. Не исключено, что атака может оказаться фальшивой, как это нередко бывает в даркнете, где угрозы используются как инструмент давления, даже без реального доступа к данным.<br/>
<br/>
<a href="https://www.securitylab.ru/news/559970.php" target="_blank">@ SecurityLab </a>
</div>