Volvo столкнулся с утечкой конфиденциальных данных 17 тысяч сотрудников после кибератаки на подрядчика Conduent. Узнайте подробности инцидента и его последствия.
Крупнейший автопроизводитель Volvo столкнулся с серьёзной утечкой конфиденциальной информации, затронувшей почти 17 тысяч нынешних и бывших сотрудников его североамериканского филиала. Инцидент произошёл из-за кибератаки на компанию Conduent, которая занимается аутсорсингом бизнес-процессов для корпораций. Злоумышленники получили доступ к данным медицинского страхования работников, что поднимает вопросы о надёжности защиты у внешних поставщиков услуг. Об этом сообщает издание pepelac.news.
Conduent обнаружила признаки взлома своей инфраструктуры 13 января текущего года, как следует из официального заявления Volvo. Расследование установило, что несанкционированное проникновение в сетевые системы продолжалось почти три месяца — с конца октября 2024 года до середины января 2025. Ответственность за атаку взяла на себя хакерская группировка SafePay, известная использованием вредоносного программного обеспечения.
По утверждениям злоумышленников, с серверов подрядчика было похищено примерно 8,5 терабайт информации, хотя официального подтверждения этого объёма пока не поступало. Conduent предоставляет услуги по обработке документов, почтовым сервисам и системам платёжной безопасности, что делает её привлекательной мишенью для киберпреступников. Это уже не первый случай утечки данных у данного поставщика — в октябре прошлого года произошёл аналогичный инцидент, затронувший миллионы людей.
Новая атака усиливает обеспокоенность экспертов относительно уровня безопасности у компаний, оказывающих корпоративные услуги. Ситуация демонстрирует, насколько уязвимыми могут быть крупные организации при работе с внешними подрядчиками, особенно когда речь идёт о персональных данных сотрудников. Volvo продолжает расследование инцидента совместно с Conduent, чтобы оценить все последствия и предотвратить подобные ситуации в будущем.
