Ferrari sufre un ciberataque con robo de los datos de sus clientes

"Tras haber recibido una petición de rescate, hemos puestos en marcha inmediatamente una investigación en colaboración con una entidad líder mundial en ciberseguridad. También hemos informado a las autoridades competentes y estamos convencidos de que harán todo lo posible para resolver el problema. En línea con la política de la marca, Ferrari no hará caso a ninguna oferta de rescate, puesto que ello serviría para financiar nuevos actos criminates y que los autores de los mismos perpetuarsen sus ataques", ha dicho Ferrari en una nota público, a la par que informaba a sus clientes del problema, una exposición parcial de sus datos.

Asimismo, ha emprendido acciones para reforzar su seguridad, para evitar dichos ataques en el futuro. Finalmente, los de Maranello han cofirmado que la acción no había tenido ingún impacto sobre la operativa de la marca.

LA CARTA A LOS CLIENTES

Estimado Ferrarista:

Lamentamos informarle de un incidente cibernético en Ferrari, donde un actor de amenazas pudo acceder a una cantidad limitada de sistemas en nuestro entorno de TI. Como parte de este incidente, se expusieron ciertos datos relacionados con nuestros clientes, incluidos nombres, direcciones, direcciones de correo electrónico y números de teléfono. Sus datos pueden haber sido incluidos como parte de este incidente. Sin embargo, según nuestra investigación, no se han robado detalles de pago y/o números de cuentas bancarias y/u otra información de pago sensible, ni detalles de autos Ferrari de propiedad u ordenados.

Recientemente, un actor de amenazas nos contactó con una demanda de rescate relacionada con dichos datos de clientes. Como política, Ferrari no pagará rescate, ya que el pago de tales demandas continúa financiando actividades delictivas y permite a los actores de amenazas perpetuar sus ataques. Además, no cambia fundamentalmente la exposición de datos.

Al recibir la demanda de rescate, comenzamos una investigación en colaboración con una firma forense externa líder a nivel mundial y hemos confirmado la autenticidad de los datos. Además, informamos a las autoridades pertinentes y confiamos en que investigarán con todo el peso de la ley.

Hemos trabajado con expertos externos para reforzar aún más nuestros sistemas y confiamos en su resiliencia. También podemos confirmar que la violación no ha tenido impacto en las funciones operativas de nuestra empresa.

Nos tomamos muy en serio la confidencialidad de nuestros clientes y comprendemos la importancia de este incidente y, por este motivo, le hemos notificado de inmediato. Si desea ponerse en contacto con Ferrari para obtener información adicional, envíenos un correo electrónico a ‎[email protected] o [email protected], donde un equipo podrá ayudarlo.

Nos gustaría aprovechar esta oportunidad para disculparnos sinceramente por este evento y puede estar seguro de que haremos todo lo que esté a nuestro alcance para recuperar su confianza.

Suyo sinceramente,

Benedetto Vigna

Director ejecutivo