אפליקציית חנייה נפרצת וחושפת נתונים של אלפי משתמשים

This post is also available in: English (אנגלית)

מפעילת אפליקציות החניה הפופולרית ביותר באירופה, קבוצתEasyPark , נפלה לאחרונה קורבן לפריצת נתונים משמעותית, שפגעה במידע האישי של אלפי משתמשים ביישומים המחוברים של החברה, וחשף מידע פרטי של לקוחות שכלל שמות, מספרי טלפון, כתובות, כתובות דואר אלקטרוני, ומספרי כרטיסי אשראי חלקיים.

בעוד המספר המדויק של המשתמשים המושפעים לא נחשף, דובר רשמי של החברה אמר כי רובם היו באירופה. החברה הבטיחה למשתמשים כי לא ניתן להשתמש בשילוב של הנתונים שנחשפו לביצוע תשלומים, אך הזהירה את המשתמשים להישאר ערניים מפני ניסיונות פישינג שעלולים לנצל את המידע שהודלף.

על פי Interesting Engineering, אירוע זה מדגיש כיצד נהגים ברחבי העולם נוטשים את השימוש במדחנים ועוברים לפלטפורמות דיגיטליות למדידת חנייה. קבוצת Easypark פועלת ביותר מ-4,000 ערים ב-23 מדינות, מה שהופך אותה לאפליקציית החניה עם השימוש הרחב ביותר באירופה.

החברה טוענת כי היא דיווחה על התקרית לרשויות הרגולטוריות מיד עם גילוי הפריצה, אך לא קיבלה כל דרישת כופר וטענה כי אינה מודעת לשימוש או פרסום של הנתונים הגנובים. עם זאת, החברה דחקה במשתמשים לאמת את זהותם באמצעות האפליקציה, הביעה צער על הפריצה, והתחייבה למאמצים מתמשכים להחזיר את אמון המשתמשים.

ParkMobile (אחת מהאפליקציות הנפגשות מקבוצת EasyPark) כבר התמודדה בעבר עם אתגרי אבטחת סייבר- היא סבלה מפרצת נתונים מסיבית ב-2021 שהשפיעה על 21 מיליון לקוחות ברחבי העולם. הפריצה יוחסה לחולשה בתוכנת צד שלישי ולהדלפת מידע כמו כתובות דואר אלקטרוני, מספרי טלפון, מספרי לוחית רישוי ועוד.

בעוד קבוצת EasyPark הבטיחה למשתמשים כי לא ניתן להשתמש בנתונים שנגנבו בפרצה עבור קיום עסקאות לא מורשות, האירוע עדיין משמש כתזכורת לאיום ההולך וגדל על אבטחת נתונים בתעשיית יישומי החנייה. עם המעבר הגלובלי לפתרונות תשלום דיגיטליים, המשתמשים מתבקשים לעמוד על המשמר מפני הונאות פישינג פוטנציאליות.

ככל שהחקירה מתקדמת, מומחי אבטחת סייבר טוענים שפרצה זו מדגישה את נקודות התורפה הטבועות בשירותי חניה מרכזיים, ומדגישה את הצורך באמצעים חזקים להגנה על נתוני משתמשים בעולם שהופך יותר ויותר דיגיטלי.