Toyota потвърди новината за пореден пробив мрежата им

Toyota потвърдиха твърденията на хакерска група, че мрежата им е била компрометирана в атака, предава Bleeping Computer.

„Наясно сме със ситуацията. Проблемът е ограничен по мащаб, а не всеобхватен“, коментират от японската компания в писмо до изданието. Toyota допълват, че работят активно със засегнатите страни и ще окажат нужното съдействие. Не става обаче ясно кога е открит пробива, както и данните на колко хора са засегнати в пробива.

Отговорността за атаката беше поета от група с името ZeroSevenGroup. Те твърдят, че са успели да откраднат данни в размер на 240GB. Те засягат клиенти и служители на Toyota, информация за договорни и финансови отношения на компанията. Освен това, ZeroSevenGroup заявяват, че са използвали инструмент с името ADRecon. Чрез него успели да извлекат големи обеми от информация, идваща от Active Directory средите и данни за мрежовата инфраструктура на компанията.

„Хакнахме американски клон на една от най-големите автомобилни компании в света (Toyota). За нас е истинско удоволствие да споделим файловете тук с вас безплатно. Размерът на данните: 240GB“, твърдят хакерите.

Припомняме, че това е трети сериозен инцидент, свързан с японската компания за последните две години. През миналата година едно от финансовите звена на компанията – Toyota Financial Services (TFS) – падна жертва на хакери. Предполага се, че това са киберпрестъпници, свързани с рансъмуер групата зад Medusa. През 2022, компанията се видя принудена да затвори 14 от своите фабрики след успешна кибератака към японското подразделение на Toyota. В случая, атаката е била политически мотивирана.