Motorfabrikant Harley-Davidson is mogelijk het nieuwste slachtoffer van cybercrimegroep Cl0p. De groep claimt ongeveer 270 GB aan interne bedrijfsgegevens te hebben gestolen en gepubliceerd.
Cl0p plaatste Harley-Davidson op zijn leksite op het dark web nadat het bedrijf volgens de hackers niet op hen reageerde. De groep publiceerde de vermeende gestolen bestanden vervolgens via een torrent.
Uit een eerste analyse van de gelekte bestanden blijkt dat het incident mogelijk verband houdt met de lopende campagne van Cl0p tegen PTC Windchill, software die veel door fabrikanten wordt gebruikt voor het beheer van productontwikkeling en technische gegevens. Onder de zichtbare bestanden van Harley-Davidson bevonden zich serverlogs, systeemconfiguraties, back-upinformatie en verwijzingen naar productieomgevingen en gegevensopslag.
Het is nog onduidelijk welke gevoelige of bedrijfseigen informatie precies in de 270 GB aan gegevens staat. Harley-Davidson bevestigde op de hoogte te zijn van de claims van Cl0p, maar wilde verder geen commentaar geven.
