官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
据路透社报道，丰田汽车公司旗下T-Connect服务出现安全事故，近三十万用户的个人信息可能已经被攻击者窃取。泄露的信息类型包括用户的电子邮件地址、客户号码等，影响范围包括2017年7月以来使用电子邮件地址注册服务的用户。
对于此次信息泄露事件，丰田公开表示“抱歉”。资料显示，T-Connect是一种通过网络连接车辆的远程信息处理服务，车主可通过网络连接车辆。
根据丰田发布的公告，此次信息泄露事件的原因让车主感到无比气愤。开发T-Connect网站的承包商在 2017 年 12 月至2022年 9 月 15 日期间意外上传了部分源代码，从而导致用户信息泄露。
“根据调查，无法从存储信息的数据服务器的访问历史中确认第三方访问安全专家。”，丰田进一步强调，“此次事件不会泄露敏感用户的个人信息，例如姓名、电话号码或信用卡信息。”但是，用户还是需要提高警惕，谨防第三方攻击者利用这些信息发送网络钓鱼邮件。
黑客攻击导致数据泄露
近年来，丰田汽车频频遭受黑客和勒索组织攻击，并导致发生了多次数据泄露事件。
2022年3月，丰田旗下子公司-日本电装株式会社（以下简称“电装”）遭遇勒索软件攻击，有大量的内部资料被黑客获取。在此之前，一个名为“Pandora”的黑客组织称已经入侵电装公司，并获取超过15.7万份订购单、邮件和设计图纸等总共1.4TB的资料，同时该组织威胁电装称，如果不按要求支付赎金，将在暗网公布这些数据。
此外，在2019年，丰田还因黑客入侵服务器，访问部分销售子公司的数据，导致出现严重数据泄露事件，高达310万客户的信息被攻击者窃取。受影响的子公司包括丰田东京销售控股公司、东京汽车、东京丰田、丰田东京卡罗拉、丰田东京销售网络、雷克萨斯Koishikawa Sales公司、Jamil Shoji及丰田西东京卡罗拉。
在这起用户信息泄露事件中，丰田汽车强调，客户的财务细节并未存储在被黑客攻击的服务器上，也未披露黑客可能访问了哪些类型的数据。
这也是丰田2019年第二次出现网络安全事件。2019年2月，丰田还披露了另外一起网络攻击事件，影响其澳大利亚分公司。将两次攻击相比较，澳大利亚分公司受到的攻击更具破坏性，对澳大利亚公司处理销售和交付造成了影响。一些行业专家认为攻击是APT32 （OceanLotus）所为，这是一家越南网络间谍机构，以专注于汽车行业而闻名。
专家表示，APT32黑客可能想先攻击丰田的澳大利亚分公司，然后进入丰田在日本的中央网络。
参考来源：https://otomotif.antaranews.com/berita/3166145/toyota-sebut-296-ribu-informasi-pelanggan-mungkin-bocor