El fabricante japonés de automóviles ya ha anunciado el segundo ciberataque en las últimas cinco semanas. Esta vez, el objetivo de los delincuentes fue la sede de la empresa en Japón, mientras que en febrero de 2019 unos atacantes desconocidos ya habían atacado la división de Toyota en Australia.
Se informa de que los delincuentes penetraron en los sistemas de la empresa y lograron acceder a los datos de 3,1 millones de propietarios de vehículos Toyota y Lexus. No se especifica qué tipo de información quedó a disposición de los intrusos, cuya identidad sigue bajo investigación. Solo se sabe que los datos financieros de los clientes no se vieron afectados y que la filtración afectó a la información de Toyota Tokyo Sales Holdings, Tokyo Motorola, Toyota Toyopet, Toyota Tokyo Corolla, Toyota Nets Tokyo Tokyo, Lexus Nerima y Toyota West Tokyo Corolla.
Permítanme recordarles que el ataque perpetrado contra la división australiana de Toyota en febrero de este año fue mucho más destructivo. La unidad afectada perdió, en realidad, la oportunidad de vender y entregar automóviles nuevos. Posteriormente, los expertos en seguridad de FireEye sugirieron que el incidente podría haber sido obra del grupo vietnamita de ciberespionaje APT32. Los expertos consideran que, de este modo, los piratas intentaron llegar a la sede de la empresa en Japón.
Además, en paralelo al mensaje sobre el ataque a la división japonesa de Toyota, han aparecido informaciones sobre el ataque a la filial vietnamita de la empresa, aunque todavía no se conocen detalles sobre este incidente.