Een hacker claimt de diefstal van data van 200.000 klanten van Europcar Mobility Group via GitLab-repositories van het bedrijf. Ook de broncode van Android- en iOS-applicaties van Europcar is buitgemaakt.
De aanvaller beweert meer dan 9.000 SQL-back-upbestanden en 269 configuratiebestanden te hebben gestolen, die gevoelige informatie en persoonlijke gegevens bevatten. Als bewijs van de inbraak publiceerde de hacker schermafbeeldingen van in de broncode gevonden inloggegevens.
De aanvaller probeerde het bedrijf naar verluid te chanteren door te dreigen 37GB aan gegevens te publiceren, waaronder back-ups en details over de cloudinfrastructuur en interne applicaties van Europcar.
De inbraak is door Europcar Mobility Group bevestigd. Het lijkt erop dat alleen namen en e-mailadressen van Goldcar- en Ubeeqo-gebruikers zijn gestolen. Er zijn geen aanwijzingen dat gevoeligere informatie zoals bank- en kaartgegevens of wachtwoorden zijn buitgemaakt.
Alles bij de bron; Dutch-IT-Channel