A Nissan emitiu um alerta sobre uma violação de dados que impactou cerca de 100.000 pessoas após um ataque cibernético em dezembro de 2023, reivindicado pelo grupo de ransomware Akira. No início de dezembro, a divisão regional da montadora japonesa, responsável pela distribuição, marketing, vendas e serviços na Austrália e Nova Zelândia, anunciou que estava investigando um ataque cibernético em seus sistemas.

Embora uma violação de dados não tenha sido confirmada na época, a Nissan aconselhou seus clientes a permanecerem atentos às suas contas em busca de possíveis atividades fraudulentas. Duas semanas após o incidente, a gangue de ransomware Akira assumiu a responsabilidade pelo ataque, afirmando ter roubado 100GB de dados, incluindo informações pessoais de funcionários, documentos confidenciais, dados de projetos e informações sobre parceiros e clientes.

A Nissan posteriormente confirmou algumas das alegações da Akira, admitindo que os hackers obtiveram acesso a dados de funcionários atuais e antigos, bem como de clientes de várias marcas, incluindo Nissan, Mitsubishi, Renault, Skyline, Infiniti e LDV, além de concessionárias de RAM na região.

A montadora espera notificar formalmente aproximadamente 100.000 pessoas sobre a violação cibernética nas próximas semanas, embora esse número possa ser ajustado à medida que os detalhes de contato são verificados.

Cerca de 10% desses indivíduos tiveram sua identificação governamental comprometida, incluindo informações como cartões Medicare, carteiras de motorista, passaportes e números de arquivos fiscais.

Para os outros 90%, outras informações pessoais, como documentos relacionados a empréstimos, detalhes de emprego e datas de nascimento, foram afetadas. A Nissan se comprometeu a notificar individualmente os clientes afetados para informá-los sobre quais informações foram expostas e oferecer suporte disponível. Infelizmente, os dados roubados já foram vazados pela Akira por meio de sua página de extorsão na dark web.