Volkswagen, satıcılarından birinin internette güvenli olmayan bir müşteri verileri önbelleği bırakmasının ardından 3,3 milyondan fazla müşterinin bilgilerinin açığa çıktığını söyledi.
Otomobil üreticisi bir mektupta, Volkswagen, yan kuruluşu Audi ve ABD ve Kanada’daki yetkili satıcılar tarafından kullanılan satıcının, Ağustos 2019 ile Mayıs 2021 arasındaki iki yıllık bir süre boyunca 2014 ile 2019 arasındaki müşteri verilerini korumasız bıraktığını söyledi.
Volkswagen’in satış ve pazarlama için toplandığını söylediği veriler, müşteriler ve olası alıcılar hakkında adları, posta ve e-posta adresleri ve telefon numaraları dahil olmak üzere kişisel bilgileri içeriyordu.
Ancak ABD ve Kanada’daki 90.000’den fazla müşteri, kredi uygunluğuyla ilgili bilgiler de dahil olmak üzere daha hassas verilere maruz kaldı. Mektup, hassas verilerin çoğunun ehliyet numaraları olduğunu, ancak “az sayıda” kayıtta bir müşterinin doğum tarihini ve Sosyal Güvenlik numaralarını da içerdiğini söyledi.
Volkswagen satıcının adını vermedi ve bir şirket sözcüsü hemen yorum yapmadı.
Son aylarda ehliyet numaralarını içeren en son güvenlik olayı. Sigorta devleri Metromile ve Geico, bu yılın başlarında fiyat teklif formlarının ehliyet numaralarını almaya çalışan dolandırıcılar tarafından kötüye kullanıldığını kabul etmişti. Diğer bazı araba sigorta şirketleri de ehliyet numaralarının çalınmasıyla ilgili benzer olaylar bildirmiştir. Geico, dolandırıcıların başka bir kişinin adına sahte işsizlik yardımlarını dosyalama ve nakde çevirme çabası olduğunu söyledi.
Ancak Volkswagen’in mektubu, şirketin satıcı tarafından ifşa edilen verilerin kötüye kullanıldığına dair kanıtı olup olmadığını söylemedi.