<div id="post_message_798418">

Шведская компания Scania, входящая в Volkswagen Group и специализирующаяся на производстве грузовых автомобилей, автобусов, промышленных и морских двигателей, а также предоставлении сопутствующих услуг, пострадала от взлома и утечки данных.<br/>
<br/>
В конце прошлой недели исследователи <a href="https://x.com/H4ckmanac/status/1933102217562562836" target="_blank">Hackmanac </a>обратили внимание на сообщение на хакерском форуме, написанное человеком с ником hensi. Он утверждал, что продает данные, украденные с сайта insurance.scania.com, предлагая дамп единственному эксклюзивному покупателю.<br/>
<br/>
<img alt="" border="0" class="bbCodeImage" src="https://xakep.ru/wp-content/uploads/2025/06/522832/forum-post.jpg"/><br/>
<br/>
На этой неделе представители Scania <a href="https://www.bleepingcomputer.com/news/security/scania-confirms-insurance-claim-data-breach-in-extortion-attempt/" target="_blank">подтвердили </a>изданию Bleeping Computer, что компания пострадала от хакерской атаки еще 28 мая 2025 года. Злоумышленники использовали скомпрометированные учетные данные, похищенные у неназванного ИТ-партнера компании при помощи инфостилера. В итоге они получили доступ к системам Financial Services, а также похитили документы по страховым случаям.<br/>
<br/>
После этого злоумышленники направили нескольким сотрудникам Scania электронные письма с ящика @proton.me, угрожая распространить украденные данные в сети, если им не заплатят выкуп. Также атакующие публиковали образцы украденных данных на хакерских форумах.<br/>
<br/>
<div style="margin:20px; margin-top:5px; ">
<!-- <div class="smallfont" style="margin-bottom:2px">Quote:</div> -->
<table border="0" cellpadding="6" cellspacing="0" width="100%">
<tr>
<td class="alt2" style="background: rgb(37, 37, 37) none repeat scroll 0% 0%; border: 1px solid rgb(0, 0, 0); border-radius: 5px; font-size: 11px; text-shadow: none;">
<font size="3">«Мы можем подтвердить, что в insurance.scania.com произошел инцидент, связанный с безопасностью. Данное приложение предоставляется внешним ИТ-партнером, — сообщили в Scania. — 28 и 29 мая злоумышленники использовали учетные данные легитимного внешнего пользователя для получения доступа к системе, связанной со страхованием. Мы предполагаем, что эти учетные данные были украдены похищающим пароли вредоносным ПО. С помощью скомпрометированной учетной записи были скачаны документы, связанные со страховыми случаями».</font>
</td>
</tr>
</table>
</div>Журналисты отмечают, что украденные документы могут содержать личные, а также конфиденциальные финансовые и медицинские данные, и этот инцидент может иметь значительные последствия для пострадавших. На данный момент количество пострадавших от этой атаки еще не определено, а расследование инцидента продолжается.<br/>
<br/>
<a href="https://xakep.ru/2025/06/20/scania-hacked/" target="_blank">@ xakep.ru</a>
</div>