Toyota menjadi sasaran serangan siber.

Pada tanggal 16 Agustus, peretas ZeroSevenGroup mengklaim telah menyusup ke cabang Toyota di AS, mencuri 240GB data termasuk informasi karyawan dan pelanggan, kontrak, dan detail keuangan. Selanjutnya, sebuah forum peretas menawarkan data 240GB tersebut untuk dijual.

Toyota diserang.

Menyusul insiden tersebut, pada tanggal 19 Agustus, perusahaan mengakui bahwa sistem jaringannya di AS telah diserang. Namun, masalah tersebut tidak memengaruhi seluruh sistem – demikian kata perwakilan Toyota kepada Bleeping Computer.

Toyota menyatakan bahwa perusahaan sedang bekerja sama dengan pihak-pihak yang terdampak dan akan memberikan dukungan jika diperlukan. Namun, perusahaan tidak merinci kapan sistem tersebut diretas, bagaimana peretas mengaksesnya, atau berapa banyak pengguna yang datanya terekspos.

Menurut analisis para ahli dari Bleeping Computer, file-file yang ditawarkan untuk dijual tersebut dibuat mulai tanggal 25 Desember 2022 dan seterusnya. Namun, tanggal ini hanya menunjukkan bahwa peretas telah mendapatkan akses ke server tempat data tersebut disimpan.

Sebelumnya, pada Mei 2023, Toyota juga mengakui adanya peretasan yang mengungkap data lokasi 2.150.000 pelanggan. Beberapa minggu kemudian, perusahaan tersebut menemukan dua layanan cloud yang salah konfigurasi yang mengakibatkan kebocoran data pelanggan.

Menyusul serangkaian insiden, Toyota menerapkan sistem pemantauan konfigurasi berbasis cloud otomatis dan memasang basis data pada komputer internal untuk mencegah insiden serupa terjadi lagi.

Sumber: https://kinhtedothi.vn/toyota-bi-tan-cong-mang.html