現代汽車旗下北美IT供應商系統遭駭　車主個資被竊

南韓汽車大廠現代（Hyundai Motors）旗下IT供應商AutoEver America日前公告，今年稍早內部系統遭駭，影響車主駕照及社會安全碼等個資。

現代AutoEver America（HAEA）是現代汽車集團下為其汽車部門提供IT解決方案和服務，包括網路、嵌入式系統、自駕系統，以及ERP、數位製造平臺等應用。

根據這家業者向緬因州檢察長辦公室提交的報告，該公司於今年3月1日發現其IT環境發生網路資安事件。該公司除了通報主管單位及執法機關外，也在外部專家合作下遏止了事件擴大、展開調查，評估損害範疇、並辨識受影響的資訊。

經過調查，HAEA判斷駭客活動期間為今年2月22日到3月2日。至於受影響的資料，HAEA在緬因州提報的資料說明包括個人名字和社會安全碼。而在提交麻州的官方報告中，HAEA透露外洩資料除了全名和社會安全碼外，還包含駕照資料。

目前還未有駭客組織或個人宣稱犯案。

這是現代汽車最新一次已知資安事件。2024年該公司歐洲分公司遭遇勒索軟體Black Basta攻擊影響IT運作，2023年則有駭客入侵其法國與義大利分公司，竊得車主資料。