У индийского каршеринга Zoomcar похитили данные 8,4 млн человек

[Artifact]

Индийская компания Zoomcar Holdings (Zoomcar) сообщила о несанкционированном доступе к своим системам. Атака привела к утечке данных и затронула 8,4 млн пользователей.



Инцидент был обнаружен 9 июня 2025 года, после того как один из злоумышленников разослал сотрудникам компании электронные письма с уведомлением об атаке.



Хотя серьезных сбоев в работе сервиса не произошло, внутреннее расследование показало, что конфиденциальные данные, принадлежащие некоторой части клиентов, оказались скомпрометированы.

Zoomcar — индийская P2P-платформа для совместного использования автомобилей, представляющая разновидность каршеринга. Zoomcar позволяет людям брать в аренду автомобили у других людей. То есть владельцы авто могут сдавать свои машины в аренду, а другие пользователи — арендовать подходящий автомобиль и забронировать его через платформу.

Сервис работает в Индии, Индонезии, Египте и Вьетнаме.



В конце 2023 года Zoomcar стала публичной, зарегистрировавшись в штате Делавэр в США, после слияния с американской компанией IOAC, акции которой торгуются на Nasdaq (ZCAR). В соответствии с американскими нормами, компания обязана сообщать о киберинцидентах в Комиссию по ценным бумагам и биржам США (SEC).

«9 июня 2025 года Zoomcar Holdings, Inc. выявила киберинцидент, связанный с несанкционированным доступом к ее информационным системам, — говорится в поданном в SEC документе. — Компании стало известно об инциденте после того, как некоторые сотрудники получили сообщения от злоумышленника, в которых сообщалось о несанкционированном доступе к данным компании».

В результате в руки хакеров попали данные 8,4 млн клиентов, включая:

• полные имена;

• номера телефонов;

• регистрационные номера автомобилей;

• домашние адреса;

• адреса электронной почты.

Zoomcar утверждает, что финансовая информация пользователей не пострадала, а также утечка не затронула пароли и какие-либо другие конфиденциальные данные, которые могли бы привести к идентификации пользователей.



Никаких дополнительных подробностей об атаке пока не сообщается, и ни одна из вымогательских хак-групп не взяла на себя ответственность за атаку на Zoomcar.



@ xakep.ru