Кибератака Toyota

16 августа хакер ZeroSevenGroup объявил, что проник в американское отделение Toyota, похитив 240 ГБ данных о сотрудниках и клиентах, а также контракты и финансовую информацию. Затем хакерский форум выставил на продажу 240 ГБ данных.

После инцидента 19 августа компания признала, что ее сетевая система в США подверглась атаке. Однако представитель Toyota сообщил изданию Bleeping Computer, что проблема не затрагивает всю систему.

Toyota заявила, что компания работает с пострадавшими сторонами и при необходимости окажет помощь. Однако компания не уточнила, когда именно система была взломана, как хакеры получили к ней доступ и сколько пользователей подверглись утечке данных.

По данным анализа экспертов Bleeping Computer, продаваемые файлы были созданы с 25 декабря 2022 года. Однако эта дата свидетельствует лишь о том, что хакер получил доступ к серверу, на котором хранятся данные.

Ранее, в мае 2023 года, Toyota также признала факт атаки, в результате которой были раскрыты данные о местоположении транспортных средств 2 150 000 клиентов. Несколько недель спустя компания обнаружила два неправильно настроенных облачных сервиса, которые раскрывали информацию о клиентах.

После серии инцидентов компания Toyota внедрила автоматизированную систему мониторинга конфигурации облака и установила базу данных для внутренних компьютеров, чтобы предотвратить подобные инциденты.

Источник: https://kinhtedothi.vn/toyota-bi-tan-cong-mang.html