Pe 16 august, hackerul ZeroSevenGroup a anunțat că a infiltrat o sucursală Toyota din SUA, furând 240 GB de date despre angajați și clienți, precum și contracte și informații financiare. Un forum de hackeri a scos apoi la vânzare cei 240 GB de date.

După incidentul din 19 august, compania a recunoscut că sistemul său de rețea din SUA a fost atacat. Cu toate acestea, problema nu a afectat întregul sistem - a declarat un reprezentant Toyota pentru Bleeping Computer.
Toyota a declarat că lucrează cu cei afectați și va oferi asistență după cum este necesar. Cu toate acestea, nu a oferit detalii despre cât timp a fost compromis sistemul, cum l-au accesat hackerii sau câți utilizatori și-au avut datele expuse.
Conform analizei experților de la Bleeping Computer, fișierele vândute au fost create începând cu 25 decembrie 2022. Cu toate acestea, această dată arată doar că hackerii au avut acces la serverul unde erau stocate datele.
Anterior, în mai 2023, Toyota a recunoscut și un atac care a expus datele de localizare a vehiculelor a 2.150.000 de clienți. Câteva săptămâni mai târziu, compania a continuat să descopere două servicii cloud configurate greșit care au scurs informații despre clienți.
După o serie de incidente, Toyota a implementat un sistem automat de monitorizare a configurației în cloud și a instalat o bază de date pe computerele interne pentru a preveni incidente similare.
Sursă: https://kinhtedothi.vn/toyota-bi-tan-cong-mang.html






Comentariu (0)