黑客稱取得法國驗車預約平台 1,800 萬人資料 索取 33,333 美元贖金

黑客稱取得法國驗車預約平台 1,800 萬人資料

法國驗車預約平台 Auto-Planning 遭黑客入侵。自稱 ChimeraZ 的黑客在 10 月 29 日把一份據稱來自 Auto-Planning 的檔案放上網出售，聲稱內有約 1,800 萬人的資料及近 1,400 萬個車牌號碼，並向公司索取 33,333 美元贖金，限期 72 小時。

Auto-Planning 為法國超過 450 間汽車檢驗（contrôle technique）中心提供網上預約及短訊提醒服務。據法國科技媒體 BFM Tech 報道，公司翌日確認系統被入侵，但沒有證實黑客所講的資料數量，並已通知法國資料保護機構 CNIL。

外洩資料包括姓名、聯絡方法及車牌

據 Solutions Numériques 報道，外洩內容包括駕駛者姓名、聯絡方法、車牌號碼、車輛品牌及型號，以及預約的檢驗中心。黑客在勒索頁面上把今次行動稱為「Operation GlassLodge」。

假「驗車過期」短訊已在流傳

車牌、車款加上電話號碼，正好可以用來製作看似真實的詐騙訊息。法國比價網站 JeChange 指，已有聲稱「驗車已過期」、要求繳交罰款的假短訊在流傳。若騙徒手上有外洩資料，訊息就可以寫出收件人的真實車牌和車款。

曾經在法國經 Auto-Planning 預約驗車的人，收到要求點擊連結或付款的訊息時，應直接聯絡檢驗中心核實，不要經短訊內的連結付款。

來源

• Fuite Auto-Planning : 14 millions de plaques et de faux SMS « contrôle technique expiré »（JeChange）
• Piratage de 14 millions de plaques d'immatriculation : que risquez-vous si vous êtes concernés ?（Journal du Geek）
• Cyberattaque contre Auto-Planning : 18 millions d'automobilistes potentiellement exposés（Solutions Numériques）