شرکت خودروسازی نیسان تأیید کرده که دادههای حساس مربوط به هزاران نفر در پی یک حمله زنجیره تأمین توسط یک شرکت ثالث به سرقت رفته است.
نیسان در یک بیانیه خبری اعلام کرد که حمله اخیر به شرکت Red Hat مشتریان این شرکت را نیز تحت تأثیر قرار داده، زیرا نیسان توسعه یک سیستم مدیریت مشتری برای یکی از شرکتهای فروش خود—Nissan Fukuoka Sales Co.—را به Red Hat سپرده بود.
اواخر سپتامبر، شرکت Red Hat متوجه دسترسی غیرمجاز شد؛ دسترسیای که بعدها مشخص شد منجر به سرقت صدها گیگابایت داده حساس از ۲۸ هزار مخزن خصوصی GitLab شده است.
Red Hat مهاجمان را بیرون کرد و اوایل اکتبر ۲۰۲۵ نیسان را مطلع ساخت. این شرکت اعلام کرد که اطلاعات حدود ۲۱ هزار مشتری—افرادی که خودرو خریدهاند یا خدمات دریافت کردهاند—شامل آدرس، نام، شماره تلفن و بخشهایی از نشانی ایمیل، افشا شده است.
اطلاعات مرتبط با مشتریان که در فعالیتهای فروش استفاده میشد نیز به سرقت رفته، اما اطلاعات کارت اعتباری و سایر دادههای بانکی در میان آنها نبوده است.
نیسان در بیانیهای که با ترجمه ماشینی منتشر شد گفت: «ما صمیمانه بابت هرگونه نگرانی یا ناراحتی که ممکن است برای مشتریان و ذینفعان ایجاد شده باشد عذرخواهی میکنیم» و تأکید کرد که با افراد آسیبدیده تماس خواهد گرفت.
نیسان همچنین توضیح داد که مهاجمان هر آنچه را روی سرورهای آسیبدیده پیدا کردهاند برداشتهاند، اما تأکید کرد که «هیچ خطر نشت بیشتر دادهها» وجود ندارد.
