トヨタのアメリカ支社から240GBのデータが流出したことが判明
![](https://i.gzn.jp/img/2024/08/20/toyota-stolen-data-leaks/00.jpg)
by Mike Mozart
トヨタのネットワークにハッカーが侵入し、240GBのデータが盗み出されてハッキングフォーラムに流出したことがわかりました。同社はデータの流出を認めた上で、問題は限定的であると主張しています。
Toyota confirms breach after stolen data leaks on hacking forum
https://www.bleepingcomputer.com/news/security/toyota-confirms-breach-after-stolen-data-leaks-on-hacking-forum/
この問題を報じたIT系ニュースサイトのBleepingComputerによると、トヨタを標的にしたサイバー攻撃を行ったのはZeroSevenGroupと呼ばれる脅威アクターだとのこと。
ZeroSevenGroupはトヨタのアメリカ支店のシステムに侵入し、従業員や顧客に関する情報、契約書や財務情報を含む240GB分のデータを盗み取ってハッキングフォーラムで公開しました。
![](https://i.gzn.jp/img/2024/08/20/toyota-stolen-data-leaks/Toyota-August-data-leak_m.png)
トヨタはBleepingComputerに対し、「我々は状況を認識しています。この問題は範囲が限定されており、システム全体の問題ではありません」と述べて、データ流出の事実を認めました。
この際、トヨタはBleepingComputerに脅威アクターの投稿を精査するよう要請したとのこと。
ZeroSevenGroupはフォーラムへの書き込みで「我々は、世界最大級の自動車メーカーのアメリカ支社をハッキングしました。ここでそのファイルを無料公開できることを大変嬉しく思います。データサイズは240GBです。内容は連絡先、財務、顧客、スキーム、従業員、写真、DB、ネットワークインフラ、電子メール、その他多くの完璧なデータです。我々はまた、パスワードとすべてのターゲットネットワークのAD-Reconを提供します」と主張しています。
AD-Reconとは、Windowsサーバーに搭載されているディレクトリサービスであるActive Directoryの情報を収集してその概要を生成するオープンソースソフトウェアのこと。ZeroSevenGroupは、トヨタからのデータの窃取にAD-Reconを使用したとしています。
![](https://i.gzn.jp/img/2024/08/20/toyota-stolen-data-leaks/masked-scammer-hacking-computer-network-at-night-2023-11-27-05-22-02-utc_m.jpg)
トヨタは侵害を受けた日時を明らかにしていませんが、BleepingComputerはファイルが窃取もしくは作成された日付が2022年12月25日であることを特定しました。これは、脅威アクターがアクセスしたのはバックアップサーバーであることを示している可能性があります。
今回の事件の前からトヨタグループはたびたびセキュリティ問題に見舞われており、2023年11月にはトヨタグループの金融事業を統括するトヨタファイナンシャルサービスがランサムウェア攻撃を受けてデータが流出したほか、2024年1月にはトヨタグループ傘下保険会社の豊田通商インシュアランス・ブローカー・インディアからMicrosoftアカウントのログイン情報が漏えいする不祥事が起きています。
トヨタグループ傘下保険会社のMicrosoftアカウントが漏えい、約25GBのメールや顧客情報が閲覧可能に - GIGAZINE
![](https://i.gzn.jp/img/2024/01/18/ttibi-eicher-exploiting-email/00_m.jpg)
・関連記事
トヨタがランサムウェアグループ「Medusa」の攻撃を受けデータ漏えいしたことを認める - GIGAZINE
トヨタの車両工場が稼働を停止した原因は作業用ディスクの容量不足 - GIGAZINE
トヨタグループ傘下保険会社のMicrosoftアカウントが漏えい、約25GBのメールや顧客情報が閲覧可能に - GIGAZINE
紛争地帯や災害現場など過酷な場所でも走破できるトヨタ車のみを国連やNGOに販売する会社とは? - GIGAZINE
トヨタ・ホンダ・日産などの自動車で「遠隔ロック解除」「遠隔エンジン始動」「個人情報取得」が可能な脆弱性が発見される - GIGAZINE
・関連コンテンツ