Η Toyota Japan εξέθεσε δεδομένα για εκατομμύρια οχήματα για μια δεκαετία

Η Toyota Japan ζήτησε συγγνώμη αφού παραδέχτηκε ότι άφησε στοιχεία οχημάτων εκατομμυρίων πελατών στο δημόσιο διαδίκτυο για μια δεκαετία.

Η αυτοκινητοβιομηχανία ανέφερε σε ανακοίνωσή της ότι θα ειδοποιήσει περίπου 2,15 εκατομμύρια πελάτες των οποίων οι προσωπικές πληροφορίες και τα στοιχεία του οχήματος έμειναν εκτεθειμένα στο Διαδίκτυο μετά την ανακάλυψη μιας «λανθασμένης διαμόρφωσης cloud» πρόσφατα τον Απρίλιο. Η Toyota είπε ότι τα εκτεθειμένα δεδομένα περιλαμβάνουν: καταχωρημένες διευθύνσεις email. Μοναδικοί αριθμοί τερματικού πλαισίου και πλοήγησης για το όχημα. τη θέση των οχημάτων και την ώρα που βρίσκονταν εκεί· και βίντεο από το “drive recorder” του οχήματος που καταγράφει πλάνα από το αυτοκίνητο.

είπε η Toyota

η διαρροή δεδομένων

από το Connected Cloud (TC) εκτέθηκε αρχικά τον Νοέμβριο του 2013, αλλά αφορά μόνο οχήματα στην Ιαπωνία, σύμφωνα με την εταιρεία.

Η συνδεδεμένη υπηρεσία της εταιρείας παρέχει στους πελάτες της Toyota πληροφορίες για το όχημά τους, παρέχει υπηρεσίες ψυχαγωγίας στο αυτοκίνητο και βοηθά στην ενημέρωση των αρχών σε περίπτωση ατυχήματος ή βλάβης.

Οι ιδιοκτήτες αυτοκινήτων Lexus που εγγράφηκαν στην υπηρεσία G-Link επηρεάζονται επίσης.

Η Toyota είπε ότι τα δεδομένα ήταν ασφαλή, αλλά δεν έχει δει αναφορές ότι τα δεδομένα ελήφθησαν ή χρησιμοποιήθηκαν με κακόβουλο τρόπο. Δεν είναι ξεκάθαρο εάν η Toyota έχει τη δυνατότητα καταγραφής για να ανιχνεύσει ποια, εάν υπάρχουν, δεδομένα διείσδυσαν από το δίκτυό της. Η Toyota ανέφερε στη δήλωσή της ότι θα εισαγάγει ένα σύστημα για την παρακολούθηση του cloud, υποδηλώνοντας ότι οι υπάρχουσες προσπάθειές της ήταν ανεπαρκείς.

Το 2022, η Toyota παραδέχτηκε ότι εξέθεσε περίπου 300.000 διευθύνσεις email πελατών για σχεδόν πέντε χρόνια, αφού ένας υπεργολάβος ανέβασε κατά λάθος μέρος του πηγαίου κώδικα της εταιρείας στο διαδίκτυο. Αυτά τα δεδομένα περιελάμβαναν ένα ιδιωτικό κλειδί που αποθήκευε διευθύνσεις email πελατών.

Γνωρίζετε περισσότερα για το σφάλμα ασφαλείας της Toyota; Δουλεύεις στην Toyota; Μπορείτε να επικοινωνήσετε με τον Zack Whittaker στο Signal στο +1 646-755-8849 ή στο
Μπορείτε επίσης να μοιραστείτε αρχεία και έγγραφα με το TechCrunch μέσω του SecureDrop.