Cyberangriff auf Toyota

Am 16. August gab der Hacker ZeroSevenGroup bekannt, in die US-Niederlassung von Toyota eingedrungen zu sein und 240 GB an Mitarbeiter- und Kundendaten sowie Verträge und Finanzinformationen gestohlen zu haben. Ein Hackerforum bot die 240 GB Daten später zum Verkauf an.

Toyota unter Beschuss

Nach dem Vorfall am 19. August gab das Unternehmen zu, dass sein Netzwerksystem in den USA angegriffen worden sei. Das Problem betraf jedoch nicht das gesamte System, teilte ein Toyota-Vertreter Bleeping Computer mit.

Toyota erklärte, man arbeite mit den Betroffenen zusammen und werde bei Bedarf Hilfe leisten. Details dazu, wann das System kompromittiert wurde, wie die Hacker darauf zugegriffen haben und wie viele Nutzerdaten offengelegt wurden, wurden jedoch nicht genannt.

Laut einer Analyse der Experten von Bleeping Computer wurden die verkauften Dateien ab dem 25. Dezember 2022 erstellt. Dieses Datum zeigt jedoch lediglich, dass die Hacker Zugriff auf den Server hatten, auf dem die Daten gespeichert waren.

Zuvor, im Mai 2023, gab Toyota bereits einen Angriff zu, bei dem die Fahrzeugstandortdaten von 2.150.000 Kunden offengelegt wurden. Einige Wochen später entdeckte das Unternehmen zwei falsch konfigurierte Cloud-Dienste, die Kundendaten preisgaben.

Nach einer Reihe von Vorfällen implementierte Toyota ein automatisiertes Cloud-Konfigurationsüberwachungssystem und installierte eine Datenbank für interne Computer, um ähnliche Vorfälle zu verhindern.

Quelle: https://kinhtedothi.vn/toyota-bi-tan-cong-mang.html