フェラーリは、ランサムウェア攻撃により顧客の個人情報が漏洩したと発表

イタリアのスーパーカーメーカー、フェラーリは、顧客の個人情報を漏洩させたランサムウェア攻撃を受けたことを認めた。

「フェラーリでサイバーインシデントが発生し、脅威の主体が当社のIT環境内の限られた数のシステムにアクセスできたことをお知らせしなければならないことを遺憾に思います」と、フェラーリのCEO、ベネデット・ヴィーニャ氏は影響を受けた顧客に送った書簡で述べた。

フェラーリは、ハッカーが顧客の氏名、住所、メールアドレス、電話番号にアクセスしたと述べた。これまでの調査に基づき、フェラーリは、支払い情報や所有または注文したフェラーリ車の詳細が盗まれたことはないとしているが、ログなど、データ流出を検知する技術的能力が同社にあるかどうかは不明である。

フェラーリは別の声明で、「今回の侵害は当社の業務機能に一切影響を及ぼしていないことも確認できる」と述べた。

フェラーリは、今回の情報漏洩によって何人の顧客が影響を受けたのか、また、いつ、どのように侵入されたのかを明らかにしていない。同社はTechCrunchの質問には回答していない。

今回の侵害が、10月に発生した事件との関連性は不明だ。当時、「RansomEXX」として知られるランサムウェア集団がフェラーリへの侵入を主張していたが、フェラーリは当時これを否定していた。TechCrunchが確認したRansomEXXのウェブサイトには、フェラーリから盗まれたとされる7GBのデータが掲載されており、その中には社内文書、データシート、修理マニュアルなどが含まれていた。

フェラーリのCEOは、同社は名前を明かしていないハッカーの身代金要求には支払っていないとし、支払っても「データ漏洩の状況は根本的に変わらない」と語った。