Toyota обнаружила ещё два неправильно настроенных облачных сервиса, которые более семи лет были открыты для копирования личной информации владельцев автомобилей компании.
«Мы провели расследование для всех облачных сред, управляемых системой Toyota Connected (TC). Было обнаружено, что часть данных, содержащих информацию о клиентах, была потенциально доступна извне», — говорится в уведомлении клиентам от Toyota.
В базе данных первого открытого облачного сервиса была личная информация клиентов Toyota из региона Азия и Океания в период приобретения машин с октября 2016 года по май 2023 года. Эта база данных должна была быть доступна только дилерам и поставщикам услуг. В утечке содержится такая информация о клиентах: адрес, ФИО, номер телефона, адрес электронной почты, ID пользователя, регистрационный номер автомобиля и идентификационный номер автомобиля (VIN).
Второй облачный сервис был открыт для общего доступа в период с 9 февраля 2015 года по 12 мая 2023 года и содержал менее конфиденциальные данные, связанные с автомобильными навигационными системами. Эти данные включают идентификатор автомобильного устройства (навигационный терминал), обновления картографических данных и даты создания данных (без данных о местонахождении автомобиля) примерно 260 тыс. клиентов в Японии. Эта утечка затронула клиентов, которые подписались на навигационную систему G-BOOK с помощью устройств G-BOOK mX или G-BOOK mX Pro, а также тех, кто подписался на сервисы G-Link / G-Link Lite и продлил свои корпоративные транспортные карты с помощью службы Toyota on Demand в период с 9 февраля 2015 года по и 31 марта 2022 года.
В утечку попали данные клиентов суббренда Toyota — Lexus, включая автомобили моделей LS, GS, HS, IS, ISF, ISC, LFA, SC, CT и RX, проданные в период с 2009 года по 2015 год.
Toyota пояснила, что записи данных навигационных систем автоматически удалялись из облачной среды через некоторое время, поэтому в любой момент времени там было доступно ограниченное количество данных.
Toyota пояснила, что внедрила систему, которая регулярно отслеживает облачные конфигурации серверов и проверяет необходимые блокировки настроек для баз данных во всех своих сервисах, чтобы предотвратить подобные утечки в будущем.
В начале мая Toyota сообщила, что данные об автомобилях около 2,15 млн пользователей компании оставались общедоступными в Японии с ноября 2013 года по апрель 2023 года. Инцидент произошёл из-за ошибки инженеров при настройке серверов облачной среды, что привело к переводу конфиденциальных данных в общий доступ.
