Communication Client - Vol de données ??

[Leito 2]

Hello,

Mail reçu à l’instant…info ou intox ? 
Accessible aussi en ligne https://emails.mail.ferrari.com/e/es?s=1990924103&e=185005&elqTrackId=b96f580675db4aeda39db0186a872476&elq=1aaec0fd2e55467f9497dddb75fcfa68&elqaid=2663&elqat=1

 

COMMUNICATION CLIENT         Cher client Ferrari, Nous avons le regret de vous informer que Ferrari a fait l’objet d’un incident cybernétique qui a permis à un acteur malveillant d’accéder à un nombre limité de systèmes de notre environnement TI. Dans le cadre de cet incident, certaines données relatives à nos clients ont été exposées, notamment des noms, adresses, adresses e-mail et numéros de téléphone. Vos données peuvent avoir fait partie de cet incident. Cependant, d’après nos investigations, il n’y pas eu de données de paiement et/ou de numéros de compte bancaire et/ou d’informations de paiement sensibles ou de données de voitures Ferrari détenues ou en cours de commande dérobés. Nous avons été récemment contactés par un acteur malveillant qui a demandé une rançon en échange de ces données de client. La politique de Ferrari consiste à ne pas être détenus à rançon car le paiement de ces demandes participe à l’activité de cybercriminalité et permet à ces acteurs malveillants de perpétuer leurs attaques. Par ailleurs, cela ne change en rien l’exposition des données.  À réception de la demande de rançon, nous avons engagé une enquête en collaboration avec une importante firme criminalistique mondiale indépendante et avons pu confirmer l’authenticité des données. Nous avons également informé les autorités pertinentes et sommes convaincus qu’elles vont enquêter dans la pleine mesure permise par la loi. Nous travaillons avec des experts tiers pour renforcer nos systèmes et nous ne doutons pas de leur résilience. Nous pouvons également confirmer que la violation n’a pas eu d’impact sur les fonctions opérationnelles de notre société.  Nous prenons la confidentialité de nos clients très au sérieux et comprenons la portée de cet incident, c’est la raison pour laquelle nous avons tenu à vous en informer sans délai. Si vous souhaitez contacter Ferrari afin d’obtenir des informations supplémentaires, veuillez envoyer un e-mail à l’adresse customerservice@owners.ferrari.com ou privacy@ferrari.com où une équipe se tient à votre disposition pour vous aider. Nous saisissons cette opportunité pour vous présenter nos excuses sincères pour cet incident et soyez assuré que nous ferons tout ce qui est en notre pouvoir pour regagner votre confiance. Cordialement,  Benedetto Vigna Chief Executive Officer Ferrari S.p.A.

[Leito 2]

C’est écrit dans un mauvais français, certains mots manquent… curieux tout ça. 
D’autres propriétaires ont reçu le même mail ??

[Lg-360 126]

Oui reçu aussi…

 

 

Modifié le 20 mars 2023 par Lg-360

[Jean66 2 161]

Oui moi, il y a une heure .. Ma foi, ils ont l'air de gérer, je ne suis pas inquiet

[tifosi101 8 718]

En tout cas ils appliquent le protocole d'alerte 👍

Modifié le 20 mars 2023 par tifosi101

[Jéré13 241]

J’ai également reçu le même mail en Anglais.

A suivre, mais pour le moment cela ne m’inquiète pas outre mesure.

[Ruvo 1 145]

On apprend grâce à des indiscrétions de la police locale que le plus grave de ce piratage concerne la Scuderia.

En effet, seraient dérobés tous les plans de la SF-23, les secrets les plus cachés justifiant le niveau de sa performance et les projets fantastiques élaborés pour 2024 (après cette année de transition).

Mais le pire reste le vol du logiciel permettant de comprendre toutes les finesses du choix et de l'adaptation stratégique lors des courses. 

 

On comprend mieux la raison pour laquelle, il Signor Vigna n'est pas pressé de payer la rançon....

[Thunder49 83]

Je l’ai également reçu. 
ils devaient avoir mon mail et téléphone et c’est tout. 
donc impact a priori limité pour les particuliers 

Modifié le 21 mars 2023 par Thunder49

[Giallo-54 1 382]

Je l’ai reçu également en français en fin de soirée.

 

Sans savoir ce que contient le fichier client piraté concernant les clients, j’imagine quand même qu’il contient bien plus que le numéro de téléphone et adresse e-mail (adresse, numéro de série des voitures, Immatriculation, etc…)

[Bastoune 35]

Idem, reçu à 23h18 en anglais.

 

[Dinosaure 120]

Idem, reçu la version en français hier à 23h14

 

[Astc65 7]

Idem

[Spboudart 300]

Reçu également à 22:43

[Twister 81]

Reçu également. 

Je ne vois pas les informations me concernant utiles à quelqu'un.... 

De toute façon, on est tellement identifiés, suivis et pucés..... 🤔

[Didier430 6]

Il y a 7 heures, Ruvo a dit :

On apprend grâce à des indiscrétions de la police locale que le plus grave de ce piratage concerne la Scuderia.

En effet, seraient dérobés tous les plans de la SF-23, les secrets les plus cachés justifiant le niveau de sa performance et les projets fantastiques élaborés pour 2024 (après cette année de transition).

Mais le pire reste le vol du logiciel permettant de comprendre toutes les finesses du choix et de l'adaptation stratégique lors des courses. 

 

On comprend mieux la raison pour laquelle, il Signor Vigna n'est pas pressé de payer la rançon....

Voila pourquoi Stroll et Alonso sont compétitifs..........

 

[pascal71 96]

reçu  hier a 23h21 en anglais,je ne sais pas trop quoi en penser 😐

[33manu 3 689]

Reçu aussi.

 

C'est la raison pour laquelle je rechigne toujours à donner des informations personnelles qui partent ensuite dans la nature sans qu'on ait plus aucun contrôle...

 

Ça serait bien qu'ils communiquent le type d'informations volées, parce que savoir mon adresse postale dans la nature n'est pas pour me rassurer !

 

Certes, je n'ai qu'une 308 mais ce genre de fichier peut se revendre très cher à des "spécialistes" pratiquant le "home jacking" à la recherche de modèles particuliers par ex.

 

Je me suis toujours dit que le jour où je gagne au loto je paierais une boite postale qui me servira d'adresse de sorte que personne ne puisse facilement trouver mon habitation et le garage ...

 

@+

 

[pm993 96]

Idem, reçu hier soir en français. L'adresse de l'expéditeur est bonne.

[bernard 2 837]

Il existe une possibilité de vérifier le hacking d'une adresse mail

https://monitor.firefox.com/

[Loucho57 1 129]

il y a une heure, 33manu a dit :

Reçu aussi.

 

C'est la raison pour laquelle je rechigne toujours à donner des informations personnelles qui partent ensuite dans la nature sans qu'on ait plus aucun contrôle...

 

Ça serait bien qu'ils communiquent le type d'informations volées, parce que savoir mon adresse postale dans la nature n'est pas pour me rassurer !

 

Certes, je n'ai qu'une 308 mais ce genre de fichier peut se revendre très cher à des "spécialistes" pratiquant le "home jacking" à la recherche de modèles particuliers par ex.

 

Je me suis toujours dit que le jour où je gagne au loto je paierais une boite postale qui me servira d'adresse de sorte que personne ne puisse facilement trouver mon habitation et le garage ...

 

@+

 

 

Reçu en anglais

C'est pour cela que je donne toujours mon adresse parisienne

Ils peuvent venir mais ne trouveront pas de ferraris 🕵️‍♂️

[fred30 45]

Idem, j'ai reçu ce mail.

C'est assez ennuyeux mais j'imagine que des petits malins pourraient déjà retrouver notre adresse (domicile) grâce à un numéro de plaque alors...

[joel 690]

reçu aussi en anglais 

[Auguste 120]

Reçu ce jour en anglais (traduction Google). Curieusement sur une adresse mail que je n'ai jamais donnée à Ferrari!!
Chez lequel d'ailleurs je ne me suis inscrit. Je ne vois pas comment ils ont eu cette adresse. Un fishing? 
et en anglais, moi qui ne parle déjà que difficilement mon français natal. Et c'est quoi un "chef de la direction"?



Chère Ferrarista,

Nous avons le regret de vous informer d'un cyberincident chez Ferrari, où un acteur malveillant a pu accéder à un nombre limité de systèmes dans notre environnement informatique. Dans le cadre de cet incident, certaines données relatives à nos clients ont été exposées, notamment les noms, adresses, adresses e-mail et numéros de téléphone. Vos données peuvent avoir été incluses dans le cadre de cet incident. Cependant, sur la base de notre enquête, aucun détail de paiement et/ou numéro de compte bancaire et/ou autre information de paiement sensible, ni aucun détail des voitures Ferrari possédées ou commandées n'ont été volés.

Nous avons récemment été contactés par un acteur malveillant avec une demande de rançon liée à ces données client. En tant que politique, Ferrari ne sera pas tenu de payer une rançon car le paiement de telles demandes continue de financer des activités criminelles et permet aux acteurs de la menace de perpétuer leurs attaques. De plus, cela ne change pas fondamentalement l'exposition des données.

Dès réception de la demande de rançon, nous avons lancé une enquête en collaboration avec une société internationale de criminalistique tierce de premier plan et avons confirmé l'authenticité des données. En outre, nous avons informé les autorités compétentes et sommes convaincus qu'elles enquêteront dans toute la mesure permise par la loi.

Nous avons travaillé avec des experts tiers pour renforcer davantage nos systèmes et sommes confiants dans leur résilience. Nous pouvons également confirmer que la violation n'a eu aucun impact sur les fonctions opérationnelles de notre société.

Nous prenons au sérieux la confidentialité de nos clients et comprenons l'importance de cet incident et pour cette raison, nous vous en avons informé rapidement.

Si vous souhaitez contacter Ferrari pour plus d'informations, veuillez nous envoyer un e-mail à customerservice@owners.ferrari.com ou privacy@ferrari.com où une équipe pourra vous aider.

Nous profitons de cette occasion pour nous excuser sincèrement pour cet événement et soyez assurés que nous ferons tout ce qui est en notre pouvoir pour regagner votre confiance.

Cordialement,

Benoît Vigna
Chef de la direction
Ferrari S.p.A.

[Auguste 120]

https://www.lemondeinformatique.fr/actualites/lire-ferrari-encore-victime-d-un-ransomware-89897.html

 

Si Le Monde le dit, c'est que cela doit être vrai. Par contre, qu'il y ait les adresses et numéro de téléphone des clients, c'est embêtant. Et peut-être que Ferrari ne dit pas tout notamment le parc client et les données bancaires?

[Edan21 5]

Reçu aussi… heureusement pas de données bancaire …