Otra filtración de datos en la nube de Toyota pone en peligro a miles de clientes

Toyota Motor Corp. anunció hoy el descubrimiento de otra violación de datos: esta vez, se encontraron dos servicios en la nube mal configurados que filtraron la información personal de 260,000 propietarios de automóviles durante un período de siete años.

Este descubrimiento se produce después de que el fabricante de automóviles realizara una investigación de sus funciones en la nube tras anunciar a principios de mes que los datos de 2.15 millones de clientes estuvo disponible durante más de 10 años para cualquier persona en Internet, también debido a un depósito en la nube mal configurado.

El servicio en la nube, conocido como Toyota Connected, permite a los propietarios de automóviles Toyota conectarse a servicios de Internet en sus vehículos, como funciones de entretenimiento, asistencia de emergencia en caso de accidente y servicios de ubicación.

“Teniendo estos datos expuestos, y durante tanto tiempo, se debe suponer que todos estos datos se vieron comprometidos una y otra vez... Dado que no me han notificado sobre la filtración de mis datos, como cliente de Toyota puedo suponer que es porque están tomando un enfoque legal lento también”, dijo Jason Kent, pirata informático residente en Cequence Security, en una declaración enviada por correo electrónico sobre la violación posterior.

La información de los clientes, como nombres, números de teléfono, direcciones de correo electrónico y números de registro de vehículos, puede haber sido accesible externamente desde Octubre 2016 hasta este mes. El fabricante de automóviles enfatiza que no se incluyeron datos financieros o relacionados con la ubicación del vehículo en la infracción.

“Como creemos que este incidente también fue causado por la difusión y aplicación insuficientes de las reglas de manejo de datos, desde nuestro último anuncio, hemos implementado un sistema para monitorear las configuraciones de la nube”, afirmó. la empresa en su disculpa y aviso.