丰田公司遭遇美杜莎勒索软件攻击,被索要800万美元赎金
2023-12-12 10:34:12 Author: www.freebuf.com(查看原文) 阅读量:22 收藏

freeBuf

主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

近日,丰田金融服务公司披露了一起数据泄露事件。并通知客户称:由于系统受到攻击,黑客很可能已经获取到了客户的个人数据和财务数据。

丰田金融服务公司(TFS)是丰田汽车的子公司,属于丰田汽车公司的金融部门,为丰田汽车的全球客户和经销商提供一系列金融服务以及金融产品,包括汽车贷款、租赁和保险解决方案等。

丰田金融服务公司主要是为其车主买车提供融资,并通过灵活和量身定制的金融方案为购买或租赁丰田汽车提供便利。丰田金融在不同地区提供的服务也不同,具体信息可通过丰田经销商或在线平台查询。

德国网站 Heise 收到了丰田公司发给德国客户的数据泄露通知,通知中提到:在此次事件中,黑客获取了包括用户全名、居住地址、合同信息、租赁-购买详情和 IBAN(国际银行账号)等信息。丰田信贷银行的系统已从 12 月 1 日起逐步重新启动。

1702350191_6577cd6ff232c4fae136d.png!small

丰田金融服务公司警告其德国客户保持警惕,并联系银行采取额外的安全预防措施。同时,要关注是否有异常活动,并从 Schufa 获得最新的信用报告。

此外,丰田还向北莱茵-威斯特法伦州的数据保护官通报了此次安全漏洞事件。

2023 年 11 月 17 日,美杜莎勒索组织声称对此次攻击负责,并威胁说如果丰田公司不支付赎金,就会直接在网上泄露其盗取的数据。
该勒索软件团伙最初要求支付 800 万美元才能删除据称从该公司窃取的数据,他们还提供了延长最后期限的选项,每天额外支付 1 万美元。

美杜莎勒索组织将支付赎金的最后期限定在了 11 月 26 日,并公布了被盗数据的样本作为黑客攻击的证据。

泄露的样本数据包括财务文件、发票、散列账户密码、护照扫描件等。这些文件都是德文,这表明它们是从位于德国的公司系统中窃取的。
著名网络安全专家Kevin Beaumont注意到,丰田公司在德国的办事处有一个易受攻击的 Citrix 网关暴露在了网上,威胁者很可能就是利用了 Citrix Bleed 的漏洞进入了该公司的网络。

Medusa 组织现已在其 Tor 泄露网站上公布了被盗数据。

1702351695_6577d34f48cd98598738c.png!small

在此次事件中,受影响的客户将面临身份盗用和金融欺诈等欺诈活动的风险。

参考来源:Toyota Financial Services discloses data breach (securityaffairs.com)


文章来源: https://www.freebuf.com/news/386320.html
如有侵权请联系:admin#unsafe.sh