تقوم Hyundai Motor India بإصلاح الخلل الذي كشف البيانات الشخصية للعملاء
قامت شركة Hyundai التابعة لشركة Hyundai في الهند بإصلاح الخلل الذي كشف المعلومات الشخصية لعملائها في سوق جنوب آسيا.
قامت TechCrunch بمراجعة جزء من البيانات المكشوفة التي تضمنت اسم المالك المسجل والعنوان البريدي وعنوان البريد الإلكتروني ورقم الهاتف لعملاء Hyundai Motor India الذين قاموا بصيانة سياراتهم في أي من محطات الخدمة المعتمدة للشركة في جميع أنحاء الهند. وكشف الخطأ أيضًا عن تفاصيل السيارة، بما في ذلك رقم التسجيل واللون ورقم المحرك والمسافة المقطوعة.
وفي محادثة هاتفية يوم الخميس، قال المتحدث باسم شركة هيونداي موتور الهند، سيدهارتا بي سايكيا، إن الشركة ستقدم بيانًا. عندما تمت مشاركته عبر البريد الإلكتروني، قال البيان:
“نحن ندرك أهمية حماية بيانات عملائنا، وبالتالي نسعى جاهدين لإنشاء أنظمة وعمليات قوية. علاوة على ذلك، تتم مراجعة هذه الأنظمة وتحديثها بشكل دوري بناءً على الاحتياجات. تتم مشاركة رابط طلب الإصلاح/الفاتورة فقط على رقم الهاتف المحمول المسجل من قبل العميل، بمجرد الاشتراك في تلقي هذه التحديثات. هذه روابط تم إنشاؤها بواسطة النظام دون أي تدخل بشري. وتؤكد هيونداي استمرار الجهود لحماية مصالح العملاء.
ولم تجب شركة Hyundai Motor India على أسئلة حول ما إذا كانت لديها الوسائل التقنية، مثل السجلات، لتحديد أي وصول غير مناسب إلى سجلات العميل، كما لم تذكر الشركة ما إذا كان أي جهات فاعلة سيئة استغلت المشكلة.
شارك الباحث الأمني Ashutosh، الذي فضل عدم ذكر اسمه بالكامل، التفاصيل حول الخطأ البسيط مع TechCrunch. كشف الخطأ عن المعلومات الشخصية للعميل من خلال روابط الويب التي شاركتها Hyundai Motor India مع العملاء عبر WhatsApp بعد استلام سياراتهم للصيانة في محطة خدمة معتمدة.
تحتوي روابط الويب التي أعادت توجيه العملاء إلى أوامر الإصلاح والفواتير في ملفات PDF على رقم هاتف العميل. يمكن للممثل الخبيث أن يكشف معلومات العملاء الآخرين عن طريق تغيير رقم الهاتف الموجود في الرابط.
أكدت TechCrunch النتائج التي توصل إليها الباحث وأرسلت بريدًا إلكترونيًا إلى Hyundai Motor India في 29 ديسمبر. وردت الشركة في 4 يناير. وشاركت TechCrunch تفاصيل الخلل مع Hyundai Motor India في نفس اليوم، وطلبت من Hyundai Motor India إصلاح الخلل في غضون سبعة أيام بسبب بساطته وخطورته. قامت Hyundai Motor India بإصلاح الخلل يوم الخميس.
عند تلقي رد الشركة، أكدت TechCrunch أنه تم إصلاح الخلل، وأن الروابط المعنية لم تعد نشطة – وتمت إعادة توجيهها إلى صفحة تعرض رسالة خطأ.
تأسست شركة هيونداي موتور الهند عام 1996، وهي من بين أكبر ثلاث شركات لصناعة السيارات في البلاد، إلى جانب ماروتي سوزوكي وتاتا موتورز. تمتلك Hyundai Motor India شبكة تضم أكثر من 1500 محطة خدمة في البلاد. وفي شهر مايو، أعلنت شركة صناعة السيارات عن استثمار بقيمة 2.45 مليار دولار (200 مليار روبية هندية) على مدى السنوات العشر المقبلة في ولاية تاميل نادو بجنوب الهند لتعزيز خططها للسيارات الكهربائية.
