Pelanggaran Data Cloud Toyota Lainnya Membahayakan Ribuan Pelanggan

Toyota Motor Corp. hari ini mengumumkan penemuan pelanggaran data lainnya — kali ini, dua layanan cloud yang salah konfigurasi ditemukan membocorkan informasi pribadi 260,000 pemilik mobil selama periode tujuh tahun.

Penemuan ini muncul setelah pabrikan mobil tersebut melakukan penyelidikan terhadap fitur cloud-nya setelah mengumumkannya di awal bulan data 2.15 juta pelanggan tersedia selama lebih dari 10 tahun untuk siapa saja di Internet, juga karena cloud bucket yang salah konfigurasi.

Layanan cloud yang dikenal sebagai Toyota Connected memungkinkan pemilik mobil Toyota untuk terhubung ke layanan Internet di kendaraan mereka seperti fitur hiburan, bantuan darurat dalam kecelakaan, dan layanan lokasi.

“Setelah data ini terekspos, dan begitu lama, harus diasumsikan bahwa semua data ini disusupi berulang kali… Karena saya belum diberi tahu tentang kebocoran data saya, sebagai pelanggan Toyota saya dapat berasumsi itu karena mereka mengambil pendekatan hukum yang lambat juga,” kata Jason Kent, peretas yang tinggal di Cequence Security, dalam pernyataan email mengenai pelanggaran berikutnya.

Informasi pelanggan seperti nama, nomor telepon, alamat email, dan nomor registrasi kendaraan mungkin dapat diakses secara eksternal dari Oktober 2016 hingga bulan ini. Produsen mobil menekankan bahwa tidak ada data terkait keuangan atau kendaraan yang dimasukkan dalam pelanggaran tersebut.

“Seperti yang kami yakini bahwa insiden ini juga disebabkan oleh kurangnya sosialisasi dan penegakan aturan penanganan data, sejak pengumuman terakhir kami, kami telah menerapkan sistem untuk memantau konfigurasi cloud,” kata perusahaan dalam permintaan maaf dan pemberitahuannya.