Datenpanne bei Volkswagen Group of America
Cyber-Kriminelle schöpfen Daten von über 3.3 Mio. Kunden ab und bieten sie in einem Hacker-Forum zum Verkauf an.

Aufgrund einer Datenpanne bei einem Vertragspartner der US-Sparte von VW konnten Unbefugte auf die Daten von über 3.3 Millionen überwiegend US-amerikanischer Kunden zugreifen. Der Datensatz war zuvor über einen Zeitraum von einem Jahr frei im Internet zugänglich.

Nach VW-Angaben betraf der Vorfall zu 97% Kunden und Kaufinteressenten der VW-Tochter Audi. In den meisten Fällen beschränkten sich die exponierten Daten auf Kontaktdaten wie Namen, E-Mail-Adressen, Telefonnummern und Fahrzeugnummern. In ca. 90.000 Fällen waren jedoch auch vertrauliche Daten betroffen. Bei diesen handelte es sich in 95% der Fälle um Führerscheinnummern, in manchen Fällen befanden sich jedoch auch Sozialversicherungsnummern und Kontonummern darunter.

Am 14. Juni 2021 begannen die Angreifer damit, die so erbeuteten Daten in einem Hacker-Forum zum Verkauf anzubieten. Die angebotenen Daten zählten dabei 3.862.231 Einträge zu Kaufinteressenten und 1.792.278 zu Käufern. Die Hacker verlangten zwischen 4.000-5.000 USD für den vollständigen Datensatz, betonten jedoch, dass keine Sozialversicherungsnummern darin enthalten sind.