Moderne tegnologie gee ons baie dinge.

Toyota waarsku kliënte teen data-oortreding wat persoonlike, finansiële inligting blootlê


Η (TFS) προειδοποιεί τους πελάτες ότι υπέστη παραβίαση δεδομένων, δηλώνοντας ότι στην επίθεση εκτέθηκαν ευαίσθητα προσωπικά και data.

Η Toyota Financial Services, θυγατρική της Toyota Motor Corporation, είναι μια παγκόσμια οντότητα με παρουσία στο 90% των αγορών ό η Toyota πουλά τα αυτοκίνητά της, παρέχοντας αυτόματη χρηματοδότηση στους πελάτες της.

Verlede maand het die maatskappy bevestig dat hy ongemagtigde toegang tot sommige van sy stelsels in Europa en Afrika opgespoor het, nadat die Medusa-losprysware beweer het dat dit die Japannese motorvervaardiger se afdeling suksesvol oortree het.

Sy akteurs ιλής ζήτησαν πληρωμή 8.000.000 δολαρίων για να διαγράψουν τα κλεμμένα δεδομένα και έδωσαν στην Toyota 10 ημέρες για να απαντήσει στον εκβιασμό τους.

’n Toyota-woordvoerder het destyds aan BleepingComputer gesê die maatskappy het ongemagtigde toegang tot sommige van sy stelsels in Europa en Afrika opgespoor. Die maatskappy het sommige stelsels vanlyn geneem om die oortreding te bevat, wat kliëntedienste beïnvloed het.

Blykbaar het Toyota nie 'n losprys met die kubermisdadigers beding nie en tans is al die data na die Medusa-afpersingsportaal op die donker web uitgelek.

Gesteelde data beskikbaar vir aflaai via Medusa se afpersingsportaal
Gesteelde data beskikbaar vir aflaai via Medusa se afpersingsportaal (Bleeping Computer)

Vroeër hierdie maand was Toyota Kreditbank GmbH in Duitsland geïdentifiseer as een van die geaffekteerde departemente, erken dat kuberkrakers toegang tot persoonlike kliëntedata verkry het.

Duitse nuusblad Heise 'n voorbeeld verkry van die kennisgewings wat Toyota aan Duitse kliënte gestuur het om hulle in te lig dat die volgende data oortree is:

  • Volle naam
  • Adres
  • Kontrak inligting
  • Huur-aankoop besonderhede
  • IBAN (bankrekeningnommer)

Hierdie tipe data kan gebruik word in uitvissing, sosiale ingenieurswese, swendelary, finansiële bedrog en selfs pogings tot identiteitsdiefstal.

Kennisgewing is aan geaffekteerde kliënte gestuur
Kennisgewing is aan geaffekteerde kliënte gestuur (Heise)

Die kennisgewing verifieer dat die bogenoemde data gekompromitteer is op grond van die voortgesette ondersoek. Die interne ondersoek is egter nog nie voltooi nie en daar is steeds ’n moontlikheid dat die aanvallers toegang tot bykomende inligting gehad het.

Toyota beloof om geaffekteerde klante onmiddellik in kennis te stel indien die interne ondersoek verdere datablootstelling aan die lig bring.

BleepingComputer het na Toyota uitgereik vir bykomende inligting, soos die presiese aantal kliënte wat blootgestel is, maar ons het nie teen druktyd terug gehoor nie.



VIA: bleepingcomputer.com

Volg TechWar.gr op Google Nuus

Antwoord