Η Toyota δέχθηκε κυβερνοεπίθεση.

Στις 16 Αυγούστου, ο χάκερ ZeroSevenGroup ισχυρίστηκε ότι είχε διεισδύσει στο υποκατάστημα της Toyota στις ΗΠΑ, κλέβοντας 240 GB δεδομένων, συμπεριλαμβανομένων πληροφοριών εργαζομένων και πελατών, συμβάσεων και οικονομικών στοιχείων. Στη συνέχεια, ένα φόρουμ χάκερ πρόσφερε τα 240 GB δεδομένων προς πώληση.

Η Toyota δέχτηκε επίθεση.

Μετά το περιστατικό, στις 19 Αυγούστου, η εταιρεία παραδέχτηκε ότι το σύστημα δικτύου της στις ΗΠΑ είχε δεχθεί επίθεση. Ωστόσο, το πρόβλημα δεν επηρέασε ολόκληρο το σύστημα, δήλωσε ένας εκπρόσωπος της Toyota στο Bleeping Computer.

Η Toyota δήλωσε ότι η εταιρεία συνεργάζεται με τα εμπλεκόμενα μέρη και θα παράσχει υποστήριξη εάν χρειαστεί. Ωστόσο, η εταιρεία δεν διευκρίνισε πότε παραβιάστηκε το σύστημα, πώς οι χάκερ απέκτησαν πρόσβαση σε αυτό ή πόσα δεδομένα χρηστών εκτέθηκαν.

Σύμφωνα με ανάλυση ειδικών της Bleeping Computer, τα αρχεία που προσφέρονται προς πώληση δημιουργήθηκαν από τις 25 Δεκεμβρίου 2022 και μετά. Ωστόσο, αυτή η ημερομηνία υποδεικνύει μόνο ότι ο χάκερ απέκτησε πρόσβαση στον διακομιστή όπου ήταν αποθηκευμένα τα δεδομένα.

Προηγουμένως, τον Μάιο του 2023, η Toyota παραδέχτηκε επίσης ότι είχε υπάρξει hacking που αποκάλυψε τα δεδομένα τοποθεσίας 2.150.000 πελατών. Λίγες εβδομάδες αργότερα, η εταιρεία ανακάλυψε περαιτέρω δύο λανθασμένα διαμορφωμένες υπηρεσίες cloud που οδήγησαν σε διαρροές δεδομένων πελατών.

Μετά από μια σειρά περιστατικών, η Toyota εφάρμοσε ένα αυτοματοποιημένο σύστημα παρακολούθησης διαμόρφωσης που βασίζεται στο cloud και εγκατέστησε μια βάση δεδομένων σε εσωτερικούς υπολογιστές για να αποτρέψει την επανάληψη παρόμοιων περιστατικών.

Πηγή: https://kinhtedothi.vn/toyota-bi-tan-cong-mang.html