Gegevens van 200.000 Europcar-klanten gestolen

Een hacker claimt bij Europcar Mobility Group gegevens van 200.000 klanten te hebben gestolen. Dat zou gebeurd zijn via de zogeheten GitLab Repositories van het autoverhuurbedrijf. Ook de broncode van Android- en iOS-apps van Europcar is wellicht buitgemaakt, meldt BleepingComputer.

De aanvaller probeerde het bedrijf naar verluidt te chanteren met de publicatie van 37 gigabyte aan gestolen gegevens, waaronder back-ups en details over de cloudinfrastructuur en interne applicaties van Europcar.

Screenshots

De hacker beweert meer dan 9.000 SQL-back-upbestanden en 269 configuratiebestanden te hebben bemachtigd, die persoonlijke gegevens en andere gevoelige informatie bevatten. Als bewijs van de inbraak publiceerde de indringer enkele schermafbeeldingen van inloggegevens die in de broncode stonden.

De hack is intussen door Europcar Mobility Group bevestigd aan BleepingComputer. Het autoverhuurbedrijf probeert momenteel de schade in kaart te brengen. Het lijkt erop dat alleen namen en e-mailadressen van Goldcar- en Ubeeqo-gebruikers zijn gestolen. Er zijn voorlopig geen aanwijzingen dat ook bankkaartgegevens of wachtwoorden zijn buitgemaakt.

In samenwerking met Dutch IT Channel.