Днес Toyota Motor Corp. обяви, че е открила още едно нарушение на сигурността на данните – този път е установено, че две неправилно конфигурирани облачни услуги са довели до изтичане на лична информация на 260 000 собственици на автомобили за период от седем години.

Това откритие идва, след като производителят на автомобили проведе разследване на своите облачни функции, след като по-рано през май обяви, че данните на 2,15 милиона клиенти са били достъпни в продължение на повече от 10 години за всеки в интернет, също поради неправилно конфигурирана облачна услуга.

Услугата в облака, известна като Toyota Connected, позволява на собствениците на автомобили Toyota да се свързват с интернет  в своите автомобили и да ползват например развлекателни функции, спешна помощ при злополука и услуги за определяне на местоположението.

„След като тези данни са изложени на риск, и то за толкова дълго време, следва да се предположи, че всички тези данни са били компрометирани отново и отново … Тъй като не съм бил уведомен за изтичането на моите данни, като клиент на Toyota мога да предположа, че това е така, защото и те предприемат бавен правен подход“, каза Джейсън Кент, червен хакер в Cequence Security, в изявление по имейл относно последвалото нарушение.

Информацията на клиентите, като имена, телефонни номера, имейл адреси и регистрационни номера на автомобили, може да е била външно достъпна от октомври 2016 г. до този месец. Производителят на автомобили подчертава, че в нарушението не са включени финансови данни или данни, свързани с местоположението на автомобила.

„Тъй като смятаме, че този инцидент също е причинен от недостатъчно разпространение и прилагане на правилата за работа с данни, след последното ни съобщение въведохме система за наблюдение на конфигурациите на облака“, посочва компанията в своето извинение и уведомление.