Kasus insiden keamanan pada platform VinSolutions memicu kekhawatiran serius mengenai potensi dampak besar bagi para diler mobil. Cox Automotive sebelumnya melaporkan adanya aktivitas mencurigakan yang berhasil diatasi dalam sistem VinSolutions.
Risiko Hukum Bagi Diler
Principal dan founding attorney Lefkoff Law, Steven Lefkoff, menyatakan kepada Auto Remarketing bahwa dampak turunan ke diler bisa sangat besar karena diler tetap memikul tanggung jawab di bawah hukum federal apabila vendor mereka mengalami peretasan. Lefkoff menjelaskan diler yang mengatur pembiayaan tercakup dalam aturan Safeguards Rule dari Federal Trade Commission (FTC), yang mewajibkan toko mengawasi vendor pemegang informasi pribadi pelanggan.
Lefkoff menambahkan, jika informasi pelanggan yang tidak terenkripsi dari 500 konsumen atau lebih didapat tanpa izin, diler mungkin memiliki kewajiban melapor ke FTC dalam kurun waktu 30 hari sejak ditemukan. Ia mencontohkan bahwa batas 500 orang tersebut sangat mudah tercapai karena definisi hukum federal mencakup informasi pribadi non-publik seperti aplikasi kredit, termasuk dari calon pembeli yang batal bertransaksi.
Sementara itu, pihak Cox Automotive menyatakan kepada Auto Remarketing bahwa investigasi sementara menunjukkan insiden ini berdampak pada sebagian kecil diler VinSolutions dan pihak perusahaan akan memberitahu pihak-pihak terdampak secara langsung sesuai ketentuan.
Pentingnya Audit dan Tren Penipuan
Lefkoff menyarankan agar para pemimpin dan manajer diler senantiasa mencermati kontrak yang ditandatangani, mengenali vendor yang digunakan, serta mengaudit celah keamanan perangkat lunak. Ia juga menekankan perlunya proteksi mandiri melalui kontrak agar diler tidak bergantung penuh pada pelaku industri yang lebih besar.
Menurut Lefkoff, serangan terhadap Cox Automotive dan VinSolutions bukanlah kejadian tunggal, mengingat industri otomotif sempat mengalami kekacauan akibat serangan ransomware pada CDK Global dua tahun lalu. Selama praktik hukumnya mewakili diler mobil selama hampir 20 tahun, ia melihat lonjakan penipuan yang signifikan dalam empat hingga lima tahun terakhir, mulai dari penipuan pengangkutan mobil dari lelang hingga penggunaan kecerdasan buatan oleh konsumen untuk menghindari kontrak.
Dengan banyaknya komponen yang terlibat dalam penjualan kendaraan kepada konsumen, mulai dari lelang, pengiriman, asuransi, hingga pembiayaan, peluang pihak tak bertanggung jawab untuk melakukan kejahatan semakin terbuka di setiap lini.
Sumber: Auto Remarketing
