Site icon Companion UA

На сайт Tesla Motors была осуществлена атака

Pлоумышленник применил перенаправление DNS, оставив серверы компании нетронутыми. Для осуществления атаки хакер, которым предположительно является участник группировки Lizard Squad Юлиус Кивимяки , использовал социальную инженерию.

Злоумышленник позвонил в службу поддержки клиентов американского оператора связи AT&T, и, представившись сотрудником Tesla Motors, попросил переадресовывать телефонные звонки на нелегитимный номер. Далее самозванец связался с доменным регистратором Network Solutions, который предоставляет хостинг teslamotors.com. Используя нелегитимный телефонный номер, он добавил поддельный электронный адрес в учетную запись администратора домена Tesla Motors, сменил пароль и перенаправлял большую часть входящего трафика на ненастоящий сайт. Кроме того, злоумышленнику удалось на некоторое время получить контроль над учетными записями компании и ее руководителя в Twitter.

По словам представителя Tesla Motors, атака не коснулась ни корпоративных сетей, ни баз данных клиентов и автомобилей. В настоящее время ведется расследование инцидента.

 

Exit mobile version