Очередная утечка облачных данных Toyota ставит под угрозу тысячи клиентов

Toyota Motor Corp. сегодня объявила об обнаружении еще одной утечки данных — на этот раз была обнаружена утечка личной информации 260,000 XNUMX владельцев автомобилей из двух неправильно настроенных облачных сервисов за семилетний период.

Это открытие было сделано после того, как производитель автомобилей провел исследование своих облачных функций после объявления ранее в этом месяце, что данные 2.15 млн клиентов был доступен более 10 лет для всех в Интернете, в том числе из-за неправильно настроенного облачного сегмента.

Облачный сервис, известный как Toyota Connected, позволяет владельцам автомобилей Toyota подключаться к интернет-сервисам в своих автомобилях, таким как развлекательные функции, экстренная помощь при авариях и услуги определения местоположения.

«Разоблачение этих данных, и так долго, должно предполагать, что все эти данные были скомпрометированы снова и снова… Поскольку я не был уведомлен об утечке моих данных, как клиент Toyota, я могу предположить, что это потому, что они принимают также медленный юридический подход», — сказал Джейсон Кент, хакер, работающий в Cequence Security, в заявлении по электронной почте о последующем взломе.

Информация о клиентах, такая как имена, номера телефонов, адреса электронной почты и регистрационные номера транспортных средств, могла быть доступна извне из Октябрь 2016 г. до этого месяца. Производитель автомобилей подчеркивает, что в утечку не были включены финансовые данные или данные о местонахождении автомобиля.

«Поскольку мы считаем, что этот инцидент также был вызван недостаточным распространением и соблюдением правил обработки данных, с момента нашего последнего объявления мы внедрили систему для мониторинга облачных конфигураций», — говорится в сообщении. компания в своих извинениях и уведомлении.