A Toyota Motor Corporation divulgou neste último domingo (14/05) uma nota informando que sofreu uma violação de dados em seu ambiente de nuvem, expondo as informações de localização de carros de 2,15 milhões de clientes por dez anos — entre 6 de novembro de 2013 e 17 de abril de 2023.Um comunicado de segurança publicado na sala de imprensa da montadora japonesa, esta violação de dados resultou de uma configuração incorreta do banco de dados que permitia que qualquer pessoa acessasse seu conteúdo sem a necessidade de senha.
“Foi descoberto que parte dos dados que a Toyota Motor Corporation confiou à Toyota Connected Corporation para gerenciar foram tornados públicos devido a uma configuração incorreta do ambiente de nuvem”, diz a nota à imprensa. “Após a descoberta, implementamos medidas para bloquear o acesso externo, mas continuamos conduzindo investigações, incluindo todos os ambientes de nuvem gerenciados pela TC. Pedimos desculpas por causar grandes transtornos e preocupações aos nossos clientes e partes relacionadas.”
Este incidente expôs informações de clientes que fizeram uso do serviços T-Connect G-Link, G-Link Lite ou G-BOOK da empresa no período entre 2 de janeiro de 2012 e 17 de abril deste ano, segundo informações da própria Toyota. O T-Connect é o serviço de inteligência veicular da Toyota para assistente por voz, atendimento ao cliente, status e gerenciamento do carro e ajuda de emergência na estrada. As informações que foram vazadas do banco de dados configurado incorretamente incluem o número de identificação do terminal de navegação GPS do veículo, o número do chassi e informações de localização do veículo com dados de tempo.
A Toyota informou que os detalhes expostos “não constituem informações de identificação pessoal, portanto, não seria possível usar esse vazamento de dados para rastrear indivíduos, a menos que o invasor soubesse o VIN (número de identificação do veículo) do carro de seu alvo”.
Outra declaração da Toyota publicada no site japonês da Toyota Connected menciona a possibilidade de gravações de vídeo feitas fora do veículo terem sido expostas no incidente. O período de exposição dessas gravações foi definido entre 14 de novembro de 2016 e 4 de abril deste ano.
A Toyota se prontificou a enviar notificações individuais de desculpas aos clientes afetados e criar um call center dedicado para lidar com as dúvidas e solicitações.
Para mais informações entre em contato nos canais abaixo, temos especialistas neste assunto.
Fone/Whatsapp: (62) 3932-1212
E-mail: contato@inntecnologia.com
www.inntecnologia.com
