Cyberangriff auf Toyota

Am 16. August gab der Hacker ZeroSevenGroup bekannt, dass er in die US-Niederlassung von Toyota eingedrungen sei und 240 GB an Daten über Mitarbeiter und Kunden sowie Verträge und Finanzinformationen gestohlen habe. Ein Hackerforum bot die 240 GB Daten anschließend zum Verkauf an.

Toyota unter Beschuss

Nach dem Vorfall gab das Unternehmen am 19. August zu, dass sein Netzwerksystem in den USA angegriffen worden war. Das Problem betreffe jedoch nicht das gesamte System, sagte ein Toyota-Vertreter gegenüber Bleeping Computer.

Toyota sagte, das Unternehmen arbeite mit den betroffenen Parteien zusammen und werde bei Bedarf Hilfe leisten. Das Unternehmen erwähnte jedoch nicht konkret, wann das System kompromittiert wurde, wie die Hacker darauf zugegriffen haben und wie viele Benutzerdaten offengelegt wurden.

Nach einer Analyse der Experten von Bleeping Computer wurden die verkauften Dateien ab dem 25. Dezember 2022 erstellt. Dieses Datum zeigt jedoch lediglich, dass der Hacker auf den Server zugegriffen hat, auf dem die Daten gespeichert sind.

Zuvor hatte Toyota im Mai 2023 einen Angriff zugegeben, bei dem die Fahrzeugstandortdaten von 2.150.000 Kunden offengelegt wurden. Einige Wochen später entdeckte das Unternehmen zwei falsch konfigurierte Cloud-Dienste, die Kundeninformationen offenlegten.

Nach einer Reihe von Vorfällen implementierte Toyota ein automatisiertes Cloud-Konfigurationsüberwachungssystem und installierte eine Datenbank für interne Computer, um ähnliche Vorfälle zu verhindern.

Quelle: https://kinhtedothi.vn/toyota-bi-tan-cong-mang.html