Njemačka policija potvrdila je da je meta kibernetičkog napada bio pružatelj IT usluga iz okolice Würzburga u Bavarskoj, a posljedice bi mogli osjetiti kupci automobila diljem zemlje, piše Fenix Magazin. Istražitelji navode da je pristup ostvaren preko softvera treće strane koji je u tom trenutku imao ozbiljan sigurnosni propust. Zasad nije moguće utvrditi koliko je podataka ukradeno ni koliko je kupaca oštećeno.
Napadači su, prema dosadašnjim saznanjima, mogli doći do brojeva narudžbi i računa, rokova isporuke te iznosa kupnje, uplata i financiranja vozila. Zbog toga bi lažne poruke kriminalaca mogle izgledati gotovo identično službenim obavijestima autosalona. Kupci bi mogli dobiti zahtjeve za plaćanje preostalih iznosa, obavijesti o navodno promijenjenim bankovnim podacima ili telefonske pozive, a poseban je oprez potreban ako zahtjev za dodatnu uplatu stigne neposredno prije preuzimanja vozila.
Proizvođač softvera navodi da napad nije ograničen samo na salone koji prodaju vozila marki iz koncerna Volkswagen, iako je njih prvenstveno pogodio. Volkswagen je potvrdio da pogođeni softver koristi i njegova maloprodajna mreža Volkswagen Group Retail Deutschland s oko 120 lokacija u Njemačkoj te da su pogođeni kupci pravodobno kontaktirani. Među korisnicima softvera nalaze se i neke od najvećih njemačkih trgovačkih grupacija, a autosaloni će sami kontaktirati svoje kupce kako bi ih upozorili da novac ne uplaćuju na pogrešne račune.
Policija i proizvođač softvera savjetuju da u slučaju sumnje kupci izravno nazovu autosalon, ali ne na broj naveden u sumnjivoj poruci, već da ga potraže putem pouzdanog izvora. Svaku promjenu bankovnih podataka valja pažljivo provjeriti, ne treba otvarati poveznice iz sumnjivih e-poruka ni unositi osobne podatke na neprovjerenim stranicama, a upozorenja banke, primjerice kada se ime primatelja ne podudara s IBAN-om računa, treba ozbiljno shvatiti. Tko je već uplatio novac na sumnjiv račun, trebao bi odmah kontaktirati svoju banku i pokušati zaustaviti ili opozvati transakciju.