Toyota: 240 ГБ данных утекли в сеть

В очередной раз автомобильная компания Toyota стала жертвой киберпреступников. На хакерском форуме был опубликован архив, содержащий 240 ГБ данных, якобы похищенных из систем американского филиала Toyota. Ответственность за взлом взяла на себя группа хакеров под названием ZeroSevenGroup.

По словам ZeroSevenGroup, им удалось похитить конфиденциальную информацию: данные сотрудников, данные клиентов, контракты, финансовая информация, сетевая инфраструктура.

«Мы взломали подразделение одного из крупнейших мировых производителей автомобилей (Toyota) в Соединенных Штатах. Мы очень рады поделиться этими файлами с вами бесплатно. Объем данных: 240 ГБ, — пишут хакеры. — Содержимое [дампа]: все типа контактов, финансов, клиентов, схем, сотрудников, фотографий, БД, сетевой инфраструктуры, электронной почты и множество замечательных данных. Также мы предлагаем вам AD-Recon для всей целевой сети с паролями».

Хакеры заявили, что использовали опенсорсный инструмент ADRecon для извлечения информации из сред Active Directory.

Предположительно, хакеры получили доступ к бэкап-серверу Toyota 25 декабря 2022 года. Точная дата обнаружения взлома неизвестна.

Toyota подтвердила утечку, но не раскрыла подробностей.

Представители компании подтвердили факт утечки, но не предоставили подробную информацию о случившемся. Они заявили о том, что "взаимодействуют с пострадавшими и при необходимости окажут им помощь".

Это не первый случай, когда Toyota становится жертвой кибератак.

В конце 2023 года вымогательская группировка Medusa скомпрометировала Toyota Financial Services, дочернюю компанию Toyota Motor Corporation. Тогда утекла конфиденциальная и финансовая информация клиентов.
Летом 2023 года Toyota обнаружила, что один из ее облачных сервисов на протяжении 10 лет раскрывал информацию.