Хакеры украли и опубликовали в сети внутренние данные Toyota

Хакерская группировка ZeroSevenGroup заявила, что им удалось взломать филиал Toyota в США, получив доступ к конфиденциальным данным, таким как информация о сотрудниках и клиентах, финансовые документы, сетевые схемы и многое другое.

Для взлома использовался инструмент с открытым исходным кодом AD-Recon, который помогает извлекать информацию из Active Directory.

Toyota утверждает, что инцидент не затронул всю систему и ограничен по масштабу, но компания не раскрывает детали о том, как именно был получен доступ и сколько людей пострадало.

Отметим, что это не первая утечка данных для Toyota — в предыдущие годы компания уже сталкивалась с подобными проблемами, включая утечку информации о клиентах и данных телематических систем.

Подобные инциденты ставят под сомнение эффективность мер безопасности компании, несмотря на внедрение систем мониторинга и контроля за облачными конфигурациями после предыдущих утечек.