1000万台の車の識別情報が漏洩、車の盗難が捗る可能性

「1000万台の車両識別番号が漏洩!」

https://mackeepersecurity.com/post/10-million-vin-numbers-exposedmackeepersecurity.com

「1000万台の車の識別情報を含むデータベースが保護なしで放置、全米の車泥棒大喜び」

www.bleepingcomputer.com

Kromtech Securityのセキュリティ研究者達が、認証などで保護されていないデータベースを発見しました。そこには米国での車の販売に関するデータが入っていました。

この結果、1000万台の車について、購入者の詳細(氏名、住所、電話番号、12歳以上の子供の一覧など)だけでなく、VIN(Vehicle Identification Number:車両識別番号)が漏洩していたようです。

VINが漏洩することで、泥棒たちはその車両を正規品として転売することも可能となるため、問題とみられているようです。

ちなみにVINそのものは、比較的シンプルな形式ではあります。ただ特定の車両のVINを推測するのは厄介でしょう。

車両識別番号 - Wikipedia

https://ja.wikipedia.org/wiki/%E8%BB%8A%E4%B8%A1%E8%AD%98%E5%88%A5%E7%95%AA%E5%8F%B7