Kolejny wyciek danych w chmurze Toyoty zagraża tysiącom klientów

Firma Toyota Motor Corp. ogłosiła dziś wykrycie kolejnego naruszenia ochrony danych — tym razem wykryto dwie źle skonfigurowane usługi w chmurze, które spowodowały wyciek danych osobowych 260,000 XNUMX właścicieli samochodów w okresie siedmiu lat.

Odkrycie to nastąpiło po tym, jak producent samochodów przeprowadził badanie funkcji chmury po ogłoszeniu tego na początku miesiąca dane 2.15 mln klientów był dostępny przez ponad 10 lat dla każdego w Internecie, również z powodu źle skonfigurowanego zasobnika w chmurze.

Usługa w chmurze, znana jako Toyota Connected, umożliwia właścicielom samochodów Toyoty łączenie się z usługami internetowymi w swoich pojazdach, takimi jak funkcje rozrywkowe, pomoc w nagłych wypadkach i usługi lokalizacyjne.

„Po ujawnieniu tych danych i tak długo należy założyć, że wszystkie te dane były wielokrotnie narażane… Ponieważ nie zostałem powiadomiony o wycieku moich danych, jako klient Toyoty mogę założyć, że dzieje się tak dlatego, że biorą powolne podejście prawne” – powiedział Jason Kent, haker rezydent w Cequence Security, w e-mailowym oświadczeniu dotyczącym późniejszego naruszenia.

Informacje o klientach, takie jak nazwiska, numery telefonów, adresy e-mail i numery rejestracyjne pojazdów, mogły być dostępne z zewnątrz października 2016 do tego miesiąca. Producent samochodów podkreśla, że ​​naruszenie nie zawierało żadnych danych finansowych ani dotyczących lokalizacji pojazdu.

„Ponieważ uważamy, że ten incydent był również spowodowany niewystarczającym rozpowszechnianiem i egzekwowaniem zasad postępowania z danymi, od naszego ostatniego ogłoszenia wdrożyliśmy system do monitorowania konfiguracji chmury” – stwierdził firmę w przeprosinach i zawiadomieniu.