Den 16 augusti hävdade hackaren ZeroSevenGroup att de hade infiltrerat Toyotas amerikanska filial och stulit 240 GB data, inklusive information om anställda och kunder, kontrakt och finansiella detaljer. Därefter erbjöd ett hackerforum de 240 GB data till försäljning.
Efter händelsen, den 19 augusti, erkände företaget att deras nätverkssystem i USA hade attackerats. Problemet påverkade dock inte hela systemet, berättade en representant för Toyota för Bleeping Computer.
Toyota uppgav att företaget arbetar med berörda parter och kommer att ge support om det behövs. Företaget specificerade dock inte när systemet komprometterades, hur hackarna fick åtkomst till det eller hur många användare som fick sina data exponerade.
Enligt analyser av experter från Bleeping Computer skapades filerna som erbjuds till försäljning från och med den 25 december 2022. Detta datum indikerar dock bara att hackaren fick tillgång till servern där informationen lagrades.
Tidigare, i maj 2023, erkände Toyota även ett dataintrång som exponerade platsdata för 2 150 000 kunder. Några veckor senare upptäckte företaget ytterligare två felkonfigurerade molntjänster som resulterade i läckor av kunddata.
Efter en serie incidenter implementerade Toyota ett automatiserat molnbaserat konfigurationsövervakningssystem och installerade en databas på interna datorer för att förhindra att liknande incidenter inträffar igen.
[annons_2]
Källa: https://kinhtedothi.vn/toyota-bi-tan-cong-mang.html
Kommentar (0)