Hyundai cảnh báo rò rỉ dữ liệu từ AutoEver sau điều tra

Hyundai cho biết đang cảnh báo khách hàng về một sự cố rò rỉ dữ liệu tại Hyundai AutoEver, đơn vị công nghệ thông tin thuộc tập đoàn. Theo thông tin xác nhận với Car and Driver, dữ liệu cá nhân như tên, số bằng lái xe và số an sinh xã hội đã bị lộ. Sau cuộc điều tra kéo dài nhiều tháng, hãng bắt đầu gửi thư thông báo đến những người bị ảnh hưởng.

Phạm vi ảnh hưởng và dữ liệu bị lộ

Rò rỉ xuất phát từ Hyundai AutoEver, theo Forbes. Bức thư mẫu Hyundai AutoEver gửi tới các bên liên quan nêu rõ dữ liệu có thể bao gồm tên, số giấy phép lái xe và số an sinh xã hội. Hyundai chưa công bố số lượng người dùng bị tác động; phần mềm của AutoEver hiện phục vụ khoảng 2,7 triệu xe tại Bắc Mỹ, nhưng chỉ những người bị ảnh hưởng mới nhận được thư thông báo.

Dòng thời gian sự cố bảo mật

Theo Forbes, Hyundai AutoEver phát hiện rò rỉ vào ngày 1–3–2025. Điều tra nội bộ xác định sự cố bắt đầu từ ngày 22–2–2025 và chỉ được khắc phục vào ngày 2–3–2025, tức hệ thống đã bị xâm nhập hơn một tuần trước khi bị chặn.

Trong bảy tháng sau đó, công ty tiến hành điều tra và hiện mới bắt đầu gửi thư cảnh báo. Nội dung thư cho biết chỉ những người thuộc diện bị ảnh hưởng mới được liên hệ.

Phản hồi chính thức và biện pháp hỗ trợ

Để xử lý, Hyundai AutoEver đã mời một đơn vị an ninh mạng bên thứ ba hỗ trợ điều tra và ứng phó. Công ty cũng đề xuất cung cấp miễn phí dịch vụ giám sát tín dụng trong hai năm từ nhà cung cấp bên ngoài cho các bên bị ảnh hưởng.

Đại diện Hyundai trả lời Car and Driver xác nhận hãng nắm được sự cố và đang giám sát để đảm bảo các biện pháp bảo vệ phù hợp được triển khai. Theo vị này, hiện chưa ghi nhận dữ liệu tài xế thuộc Hyundai Motor America hoặc Bluelink nằm trong đợt rò rỉ.

Bối cảnh ngành ô tô trước rủi ro tấn công mạng

Sự cố của Hyundai diễn ra trong bối cảnh ngành ô tô liên tục đối mặt các đợt tấn công số. Hồi đầu năm, JLR bị tấn công mạng khiến nhiều tuần gián đoạn sản xuất cùng thiệt hại hàng tỷ USD. Khi ngày càng nhiều dữ liệu cá nhân được lưu trữ và kết nối với xe, các nhà sản xuất trở thành mục tiêu hấp dẫn hơn đối với tội phạm mạng.