Kibertámadás érte a Toyotát

Augusztus 16-án a ZeroSevenGroup hacker bejelentette, hogy behatolt egy Toyota fióktelepbe az Egyesült Államokban, és 240 GB adatot lopott el alkalmazottakról és ügyfelekről, valamint szerződésekről és pénzügyi információkról. Egy hackerfórum ezután eladásra kínálta a 240 GB-os adatot.

Támadás alatt a Toyota

Az incidens után, augusztus 19-én a vállalat elismerte, hogy az Egyesült Államokban található hálózati rendszerét megtámadták. A probléma azonban nem érintette a teljes rendszert – osztotta meg a Bleeping Computerrel egy Toyota képviselő.

A Toyota közölte, hogy együttműködik az érintettekkel, és szükség esetén segítséget nyújt. Azonban nem közölt részleteket arról, hogy mennyi ideig volt a rendszer veszélyben, hogyan fértek hozzá a hackerek, vagy hány felhasználó adatai kerültek nyilvánosságra.

A Bleeping Computer szakértőinek elemzése szerint az eladott fájlok 2022. december 25-től kezdődően készültek. Ez a dátum azonban csak azt mutatja, hogy a hackerek hozzáfértek ahhoz a szerverhez, ahol az adatokat tárolták.

Korábban, 2023 májusában a Toyota is elismert egy támadást, amely 2 150 000 ügyfél járműhelyadatait hozta nyilvánosságra. Néhány héttel később a vállalat további két rosszul konfigurált felhőszolgáltatást fedezett fel, amelyek ügyféladatokat szivárogtattak ki.

Egy sor incidens után a Toyota egy automatizált felhőalapú konfiguráció-figyelő rendszert telepített, és adatbázist telepített a belső számítógépekre a hasonló incidensek megelőzése érdekében.

Forrás: https://kinhtedothi.vn/toyota-bi-tan-cong-mang.html