General Motors: Sicherheitsvorfall
Credential Stuffing-Angriff auf US-Automobilhersteller.

Unbekannte Täter führten zwischen dem 18. und 20. Mai 2024 gegen General Motors (GM) einen Credential Stuffing-Angriff durch. Sie versuchten, 65 GM MyAccounts mit gestohlenen Zugangsdaten zu kompromittieren. Die Angreifer tätigten Einkäufe im GM-Zubehör-Shop über die betroffenen Konten. 

GM reagierte sofort: Das Unternehmen setzte Passwörter zurück, aktivierte die Zwei-Faktor-Authentifizierung und erstattete betroffene Zahlungen. Die gestohlenen Daten umfassten Namen, Adressen, Telefonnummern und teilweise Kreditkartendaten (letzte vier Stellen). Es gibt jedoch keine Hinweise auf einen Missbrauch der Daten.

Das Unternehmen vermutet, dass die Zugangsdaten bei einem externen Datenleck gestohlen wurden.