Toyota Hit By Medusa Ransomware, äventyrar kunddata

Återutgiven av Platon

anhängare: 0

Toyota Financial Services (TFS), ett dotterbolag till Toyota Motor Corporation, har fallit offer för en cyberattack, där det ökända Medusa ransomware-gänget tar på sig ansvaret. Detta brott har resulterat i exponeringen av en betydande mängd känslig data, vilket leder till ökade spänningar och potentiella hot mot kundernas integritet. Tyska nyhetssajten Heise publicerade detaljer om överträdelsen.

Efterfrågan på 8 miljoner dollar och dataläckage vävstol

Förra månaden upptäcktes obehörig åtkomst i Toyotas system i Europa och Afrika. Efter detta hävdade Medusa ransomware en framgångsrik kompromiss av Toyotas europeiska division, krävde en lösensumma på 8,000,000 10 XNUMX USD och satte en XNUMX-dagars deadline för svar. Hackarna läckte så småningom all data på Medusas utpressningsportal på den mörka webben, eftersom förhandlingar med Toyota till synes inte ägde rum.

Fullständiga namn, adresser, IBAN-nummer är fler läckte ...

Toyota Kreditbank GmbH i Tyskland identifierades som en av de drabbade divisionerna. De data som komprometteras i detta brott inkluderar kunders fullständiga namn, bostadsadresser, avtalsinformation, detaljer om hyreskontrakt och IBAN-nummer. Denna bekräftelse kom när Toyota skickade meddelanden till sina tyska kunder angående överträdelsen.

Vad gjorde Toyota?

Efter att ha upptäckt obehörig åtkomst vidtog Toyota omedelbara åtgärder genom att koppla vissa system offline för att begränsa intrånget och minimera riskerna. Företaget började samarbeta med brottsbekämpande myndigheter för att ta itu med situationen. Toyota har också försäkrat att de prioriterar säkerheten och integriteten för kunddata och kommer att tillhandahålla uppdateringar vid behov.

Toyota drabbats av Medusa ransomware, vilket äventyrar kunddata — Toyota skickade detta brev till berörda kunder (Källa: Heise)

På Toyotas hemsida stod det efter ett tag: ”På grund av en attack mot systemen fick obehöriga personer tillgång till personuppgifter. Berörda kunder har nu informerats. Toyota Kreditbanks system har successivt startat om sedan 1 december.”

Detta dataintrång har långtgående konsekvenser, vilket potentiellt kan leda till ekonomiska förluster, regulatoriska påföljder och skada på rykte för Toyota. Det kan också påverka försäljningen, konsumenternas förtroende och orsaka driftstörningar, försena finansiella tjänster för kunder och den bredare marknaden.

Inte det första cybersäkerhetsproblemet för Toyota

Denna incident är inte Toyotas första möte med cybersäkerhetsfrågor. Tidigare incidenter inkluderar en potentiell dataläcka 2022 på grund av exponering av källkod på GitHub, ett cyberintrång i mars 2023 som störde fordonsproduktionen och en betydande kunddataläcka i maj 2023 som påverkar regioner i Oceanien och Asien.

Utvald bild: Dall-E