A Harley-Davidson foi associada a um ataque cibernético realizado por criminosos durante o último período de Natal. De acordo com especialistas, mais de 66.000 registros de clientes podem ter sido comprometidos.
Segundo a análise do site RedHotCyber (RHC), o ataque está sendo atribuído ao Grupo 888, bem conhecido na comunidade cibernética e que estariam por trás de uma série de violações de dados de grande valor econômico nos últimos anos.
Em setembro, por exemplo, eles furaram os bloqueios de segurança da gigante de tecnologia Oracle, expondo informações pessoais e profissionais confidenciais de mais de 4.000 funcionários. Eles também estão vinculados a um ataque à líder de TI Accenture.
Com a Harley-Davidson, o Grupo 888 supostamente postou uma amostra de dados roubados em um fórum online. Os dados são quase todos de clientes revelando nomes, endereços, informações relacionadas à moto do cliente e ao produto que ele comprou.
Esse último ponto é importante, pois a Harley é mais do que uma fabricante de motos e vestuário. Ela também inclui serviços financeiros em seu guarda-chuva, o que pode significar que detalhes financeiros confidenciais dos clientes também podem ter sido comprometidos.
A notícia ainda não foi oficialmente confirmada pela Harley-Davidson. Para o RHC, o conteúdo da amostra de dados de clientes só poderia ter sido coletado a partir da infraestrutura de TI da própria empresa ou de um fornecedor terceirizado.
A obtenção de informações confidenciais é uma das áreas mais valorizadas nos últimos anos e não por acaso os ataques cibernéticos têm ficado cada vez mais frequentes e sofisticados. Nos últimos meses, a Kawasaki também sofreu uma invasão não autorizada em seus servidores.