Datenpanne bei Toyota Italien
Fehlkonfigurierte Datenbank legt sensible Informationen frei.
| incidentID | Datum | Betroffene | Land | Sicherheitsvorfall | href | Land | Tags |
|---|
Datenpanne bei Toyota Italien
Toyota Italien teilte mit, dass aufgrund einer fehlkonfigurierten Datenbank Credentials, die Zugriff zu einer internen Marketing Cloud verschaffen können, öffentlich zugänglich waren. Potenzielle Cyberkriminelle hätten diese Credentials ausnutzen können, um personenbezogene Daten von Kunden des Unternehmens zu erlangen.
Die Informationen waren zwischen dem 21. Mai 2021 und dem 14. Februar 2023 ungeschützt im Netz abrufbar. Personenbezogene Informationen, zu denen die Credentials Zugriff verschaffen konnten, sind unter anderem E-Mail-Adressen und Telefonnummern von Kunden des Automobilherstellers.
Neben den Credentials waren zudem API Tokens zur Software Mapbox im Internet frei zugänglich. Mit der Hilfe der API Tokens wäre es jedem möglich gewesen, auf Kartendaten der Software zuzugreifen.
