Theo tờ Bayerischer Rundfunk, 1 nhóm tin tặc tự xưng OceanLotus đã lên kế hoạch vào tập đoàn BMW. Một phần trong kế hoạch của nhóm này là cài đặt một công cụ có tên là Cobalt Strike và sử dụng phần mềm này để thu thập các thông tin bí mật.
Các chuyên gia bảo mật tại BMW đã nắm bắt được thông tin này và cho biết đã mất vài tháng để theo dõi nhóm tin tặc này trước khi cắt quyền tuy cập của họ trong tháng này. Rất may cuộc tấn công của nhóm tin tặc này đã thất bại khi một chuyên gia bảo mật cho biết các tin tặc này đã không có được những thông tin nhạy cảm và không thể truy cập được các hệ thống tại trụ sở của hãng tại Munich.
BMW không cung cấp nhiều thông tin về sự việc này nhưng cho biết: “Chúng tôi đã kiểm tra lại các cấu trúc và quy trình nhằm giảm thiểu các rủi ro truy cập trái phép từ bên ngoài nhằm vào hệ thống của BMW, điều này cũng giúp chúng tôi phát hiện tại, tái cơ cấu và phục hồi trong trường hợp xảy ra sự cố.”
OceanLotus đã hoạt động từ năm 2014 và từng nhắm tới cả Hyundai. Vụ truy cập bất hợp pháp này không gây bất ngờ bởi Cục điều tra liên bang Mỹ từng cảnh báo các công ty xe hơi có thể là mục tiêu của việc lây nhiễm các mã độc, hay ăn cắp dự liệu nhằm xoá thông tin cá nhân… Một số cuộc số cuộc tấn công được cho là đã thành công, cho phép tin tặc đánh cắp thông tin nhạy cảm và tống tiền.
