Toyota confirmó que su red había sido violada después de que un actor de amenazas filtrara un archivo de 240 GB de datos robados de los sistemas de la empresa en un foro de piratería informática.
«Somos conscientes de la situación. El problema tiene un alcance limitado y no afecta a todo el sistema», dijo Toyota cuando se le pidió que validara las afirmaciones del actor de la amenaza.
La empresa añadió que «se ha puesto en contacto con los afectados y les prestará asistencia si es necesario», pero aún no ha facilitado información sobre cuándo descubrió la brecha, cómo accedió el atacante y cuántas personas vieron expuestos sus datos en el incidente.
ZeroSevenGroup (el actor de la amenaza que filtró los datos robados) afirma haber accedido a una sucursal estadounidense y haber podido robar 240 GB de archivos con información sobre empleados y clientes de Toyota, así como contratos e información financiera,
También afirman haber recopilado información sobre la infraestructura de red, incluidas las credenciales, utilizando la herramienta de código abierto ADRecon, que ayuda a extraer grandes cantidades de información de los entornos de Active Directory.
«Hemos pirateado una sucursal en Estados Unidos de uno de los mayores fabricantes de automóviles del mundo (TOYOTA). Estamos muy contentos de compartir los archivos con ustedes aquí de forma gratuita. El tamaño de los datos: 240 GB», afirma el actor de la amenaza.
«Contenido: Todo como Contactos, Finanzas, Clientes, Esquemas, Empleados, Fotos, DBs, Infraestructura de red, Emails, y un montón de datos perfectos. También te ofrecemos AD-Recon para toda la red objetivo con contraseñas».
Filtración de datos de Toyota
Aunque Toyota no ha compartido la fecha de la brecha, se descubrió que los archivos habían sido robados o al menos creados el 25 de diciembre de 2022. Esta fecha podría indicar que el autor de la amenaza accedió a un servidor de copia de seguridad donde se almacenaban los datos.
El año pasado, Toyota Financial Services (TFS), filial de Toyota, advirtió a sus clientes en diciembre de que sus datos personales y financieros sensibles habían quedado expuestos en una violación de datos resultante de un ataque de ransomware Medusa que afectó a las divisiones europea y africana del fabricante de automóviles japonés en noviembre.
Meses antes, en mayo, Toyota hizo pública otra filtración de datos y reveló que la información de localización de los coches de 2.150.000 clientes estuvo expuesta durante diez años, entre el 6 de noviembre de 2013 y el 17 de abril de 2023, debido a un error de configuración de la base de datos en el entorno en la nube de la empresa.
Semanas después, descubrió otros dos servicios en la nube mal configurados que filtraron información personal de clientes de Toyota durante más de siete años.
A raíz de estos dos incidentes, Toyota dijo que implementó un sistema automatizado para supervisar las configuraciones de la nube y los ajustes de la base de datos en todos sus entornos para evitar tales fugas en el futuro.
Múltiples filiales de ventas de Toyota y Lexus también fueron vulneradas en 2019 cuando los atacantes robaron y filtraron lo que la compañía describió en ese momento como «hasta 3,1 millones de elementos de información de clientes.»
Fuente: bleepingcomputer