Toyota a été victime d'une cyberattaque.

Le 16 août, le groupe de pirates informatiques ZeroSevenGroup a affirmé avoir infiltré la filiale américaine de Toyota et dérobé 240 Go de données, dont des informations sur les employés et les clients, des contrats et des données financières. Ces données ont ensuite été mises en vente sur un forum de hackers.

Toyota a été attaquée.

Suite à l'incident, le 19 août, l'entreprise a reconnu que son système informatique aux États-Unis avait été victime d'une attaque. Cependant, le problème n'a pas affecté l'ensemble du système, a déclaré un représentant de Toyota à Bleeping Computer.

Toyota a déclaré collaborer avec les parties concernées et leur apporter son soutien en cas de besoin. L'entreprise n'a toutefois pas précisé la date de la compromission du système, le mode d'accès des pirates ni le nombre d'utilisateurs dont les données ont été exposées.

D'après l'analyse des experts de Bleeping Computer, les fichiers mis en vente ont été créés à partir du 25 décembre 2022. Cependant, cette date indique seulement que le pirate a accédé au serveur où les données étaient stockées.

En mai 2023, Toyota avait déjà reconnu avoir été victime d'un piratage ayant exposé les données de géolocalisation de 2 150 000 clients. Quelques semaines plus tard, l'entreprise a découvert deux services cloud mal configurés, à l'origine de fuites de données clients.

Suite à une série d'incidents, Toyota a mis en place un système automatisé de surveillance de la configuration basé sur le cloud et a installé une base de données sur ses ordinateurs internes afin d'éviter que des incidents similaires ne se reproduisent.

Source : https://kinhtedothi.vn/toyota-bi-tan-cong-mang.html