PTT評價

[分享] Toyota雲端配置錯誤 客戶個資外洩7年

JKGOOD 發表於 2023/6/15 上午5:58:29
看板car標題[分享] Toyota雲端配置錯誤 客戶個資外洩7年作者
JKGOOD
 (Dont QQ)時間推噓10 推:12 噓:2 →:8

Toyota 雲端配置錯誤，客戶個資外洩達 7 年

全球汽車製造行銷大廠 Toyota，日前在進行進一步的資安檢測時，發現有兩個配置錯誤的雲端伺服器，造成客戶個資外洩，且時間長達 7 年之久。

這次資安調查與發現是在 Toyota 於 2023 年 5 月發現一台配置錯誤的伺服器洩漏超過200 萬名客戶所在地資料長達 10 年後，由該公司針對由旗下子公司 Toyota ConnectedCorporation 管理的雲端環境，進行全面性的深入調查而發現的。

兩台被發現配置錯誤造成資料外洩的雲端伺服器，其中第一台洩漏的是 Toyota 位於亞洲與大洋洲於 2016 年到 2023 年 5 月間的資料；該資料原本只應開放 Toyota 經銷商與服務廠取用，但卻因伺服器配置錯誤而可公開存取；其洩漏的客戶個人資料包括以下欄位：
客戶住址；
客戶姓名；
客戶電話號碼；
Email；
客戶編號；
車輛登錄號碼；
車輛識別號碼（VIN）。

Toyota 並未對外公布受該伺服器錯誤而遭外洩的受影響客戶人數。

第二台配置錯誤的雲端伺服器，洩露的是約 26 萬名日本 Toyota 客戶車內導航系統的較不敏感資料，包括車內導航裝置的裝置 ID、地圖圖資更新資訊、資料建立日期等；資料外洩期間則自 2015 年 2 月 9 日到 2023 年 5 月 12 日之間。至於受此洩露影響的車輛，以 Toyota 旗下的豪華車品牌 Lexus 為主，受影響車款包括 LS、GS、HS、IS、ISF、ISC、LFA、SC、CT、RX 等。

建議擁有大量客戶與員工個資的中大型企業，對於各種系統的配置與資安防護應更為重視，且定期進行安全測試，並請專業資安團隊進行紅隊入侵測試，以找出弱點予以補強。

本文轉載自TWCERT/CC。

資料來源：
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=10507

--

※ PTT 留言評論
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 106.64.153.245 (臺灣)
※ PTT 網址
推

MK47 06/15 06:05沒有內部侵入測試過就上線喔？

推

flowerabby0106/15 06:31還好妥善率高、二手保值、省油，沒事沒事

推

Tahuiyuan 06/15 06:33又來，之前Toyota旗下忘記哪個事業不是也外洩

推

SungHyun 06/15 06:40換一套Apple系統就沒問題了 小事而已

→

deepdish 06/15 06:50所以那個蘋果車勒？敲碗

推

keineAhnung 06/15 07:15無感 繼續買爆來為所欲為

推

elynn889 06/15 07:35幫三樓補充，是iRent個資外洩

推

Gsm30768 06/15 08:18車美式又贏..

推

kingdomsss 06/15 08:46落輪 漏水 洩資料

噓

LeeFrank 06/15 08:56太為所欲為了吧

→

fonce 06/15 08:59是說三不五時就爆一個個資外洩，不知道台灣多少人
→

fonce 06/15 08:59的資料還沒外洩過

推

alanngyj 06/15 09:01會開牛頭牌的不在意資料外洩，只在意車子能不能動

噓

masala 06/15 09:10個資法。。。。。。

→

jfw616 06/15 09:19亞洲哦....那沒關係...

推

preisner 06/15 09:26真的頭又大了

推

z85917131 06/15 10:03有錢人都開頭….

推

love9 06/15 10:29台灣的話沒關係啦 重罰幾萬高歌離席

→

Tahuiyuan 06/15 11:35台灣該學歐盟那樣，動輒重罰數十上百甚至千億。

→

sazabijiang 06/15 17:54台灣應該沒有新聞媒體敢大肆報導這件事

→

sazabijiang 06/15 17:54政府應該也不敢重罰這家公司，雖然理論上一筆個資

→

sazabijiang 06/15 17:55最高可以罰兩萬，但這樣內政部自己就要先被罰到死
其他人也閱讀了
PTT 熱門相關
car最新熱門推薦
🔥🔥🔥