Toyota is het slachtoffer geworden van een cyberaanval.

Op 16 augustus beweerde hacker ZeroSevenGroup dat ze de Amerikaanse vestiging van Toyota hadden geïnfiltreerd en 240 GB aan data hadden gestolen, waaronder werknemers- en klantgegevens, contracten en financiële informatie. Vervolgens werd de 240 GB aan data te koop aangeboden op een hackerforum.

Toyota werd aangevallen.

Naar aanleiding van het incident erkende het bedrijf op 19 augustus dat het netwerksysteem in de VS was aangevallen. Het probleem trof echter niet het hele systeem, zo vertelde een vertegenwoordiger van Toyota aan Bleeping Computer.

Toyota heeft verklaard dat het bedrijf samenwerkt met de getroffen partijen en indien nodig ondersteuning zal bieden. Het bedrijf heeft echter niet gespecificeerd wanneer het systeem is gehackt, hoe de hackers er toegang toe hebben gekregen of hoeveel gebruikers hun gegevens hebben verloren.

Volgens een analyse van experts van Bleeping Computer zijn de te koop aangeboden bestanden aangemaakt vanaf 25 december 2022. Deze datum geeft echter alleen aan dat de hacker toegang heeft gekregen tot de server waarop de gegevens waren opgeslagen.

Eerder, in mei 2023, gaf Toyota ook toe dat er een hack had plaatsgevonden waarbij de locatiegegevens van 2.150.000 klanten openbaar waren gemaakt. Enkele weken later ontdekte het bedrijf bovendien twee verkeerd geconfigureerde cloudservices die tot datalekken van klantgegevens hadden geleid.

Na een reeks incidenten implementeerde Toyota een geautomatiseerd, cloudgebaseerd configuratiebewakingssysteem en installeerde een database op interne computers om te voorkomen dat soortgelijke incidenten zich opnieuw zouden voordoen.

Bron: https://kinhtedothi.vn/toyota-bi-tan-cong-mang.html