Toyota подтвердила утечку данных

Toyota Financial Services (TFS) заявила об утечке данных в результате несанкционированного доступа к ряду систем компании в Европе и Африке. До этого о кибератаке на дочернюю компанию Toyota Motor Corporation объявила хакерская группа Medusa. 

Так, злоумышленники разместили упоминание TFS на своем сайте в даркнете. В своей публикации они потребовали $8 млн за удаление данных, похищенных у японской компании. Злоумышленники сообщили, что у Toyota есть 10 дней на ответ с возможностью продления срока за $10 тысяч в день. Иначе хакеры грозились опубликовать похищенные данные. 

В качестве примера Medusa раскрыла образцы данных, которые включают финансовые документы, электронные таблицы, счета-фактуры, хешированные пароли учетных записей, ID пользователей, соглашения, сканы паспортов, внутренние организационные диаграммы, отчеты о финансовых итогах, а также адреса электронной почты сотрудников. 

Отметим, что TFS — глобальная компания, присутствующая на 90% рынков, на которых Toyota продает свои автомобили. Подразделение предоставляет услуги автофинансирования. 

Toyota Financial Services Europe & Africa подтвердила «несанкционированную активность в системах в ограниченном числе своих офисов». Компания отключила некоторые системы, чтобы провести расследование атак, снизить риски и начать работу с правоохранительными органами. 

Ранее Mozilla Foundation выложила результаты исследования отношения к конфиденциальности в информационных системах 25 автомобильных брендов, распространенных в США и Европе. Организация изучила политики конфиденциальности, информационные системы и мобильные приложения, применяемые в автомобилях BMW, Mercedes-Benz, Audi, Telsa, Renault, Jeep, Subaru, Fiat, Volkswagen, Ford, Honda, Toyota и т.д. В итоге выяснилось, что производители могут собирать и использовать в коммерческих целях гораздо больше, чем просто историю местоположения, привычки вождения, историю автомобильного браузера и музыкальные предпочтения современных автомобилей, подключенных к интернету.