Sicherheitslücke bei Toyota
Sicherheitsforscher bekommt durch Datenleck Zugriff auf 16.000 interne Accounts bei Toyota

Ein Sicherheitsforscher konnte sich aufgrund einer Sicherheitslücke in einer internen Toyota Web-App mit jedem Account einloggen, der für diese existiert. Die Plattform, zu der die Web-App Zugang verschafft, sorgt für die Koordination zwischen Zulieferern und Toyota, um sich über Produktionsabläufe abzustimmen und Verträge zu schließen.

Betroffene Informationen, zu denen der Sicherheitsforscher Einsicht hatte, sind geheime Informationen über Zulieferer, Aufgaben in der Produktionskette, anstehende Projekte und interne Umfragen. Es war dem Sicherheitsforscher möglich, beliebige Daten zu verändern.

Die Sicherheitslücke wurde am 3. November 2022 dem Unternehmen gemeldet und 20 Tage später geschlossen.