铃木两家授权经销商网站泄露客户的数据信息

2023年7月21日，据Cybernews研究团队最新发现，两家铃木授权经销商网站被发现泄露客户敏感信息。本该被保护、保密的文件可以被公开访问，任何人都可能检索到用于访问用户数据、业务管理工具或管理网站的密码和令牌。攻击者可能使用这些凭据通过官方经销商渠道向客户发送钓鱼电子邮件，在破坏网站后访问用户信息，改变网站的运行方式，并降低网站中使用的安全措施。目前，尚不清楚泄露的数据是否已经被恶意攻击者所获取。

我们已经逐渐信任当地的汽车销售商、汽车制造商很少直接销售他们的汽车。但这些泄密事件表明区域经销商尚未跟上不断变化的威胁环境。这并不是汽车经销商第一次遇到网络安全问题。去年，勒索软件入侵了英国第二大汽车经销商的160个展厅。

此次，受影响的第一家经销店在巴西运营，该市场拥有2.143亿人口。巴西经销商Suzukiveiculos.com.br由 Hpe Automatores Do Brasil所有，该公司还控制着一家每年生产12万辆汽车的工厂，主要是三菱和铃木车型。他们声称拥有超过2,500名直接和间接员工。第二家汽车经销商位于拥有146万人口的中东岛国巴林。这是该国唯一的铃木汽车经销商，由Mohammed Jalal & Sons运营，成立于1973年。

铃木汽车公司是全球第十大汽车制造商，净资产达176亿美元。铃木公司总部设在日本静冈县滨松市的汽车、机车制造商，在日本轻型车市场中市占率排行第一。

相关阅读