Die Standorte von über 2 Millionen Toyota-Autos wurden 10 Jahre lang offengelegt
Haben Sie jemals das Gefühl gehabt, dass Sie verfolgt werden? Nun, wenn Sie ein Toyota-Fahrer sind, waren Sie es vielleicht. Toyota hat in einer Erklärung bekannt gegeben , dass die Standorte von 2.150.000 seiner Kunden zwischen dem 6. November 2013 und dem 17. April 2023 von Sicherheitsverletzungen bedroht waren.
Zu den gefährdeten Informationen gehörten insbesondere die GPS- und Navigationsterminal-ID-Nummer des Fahrzeugs, die Fahrgestellnummer und der Standort des Fahrzeugs mit Zeitdaten. Diese Informationen stehen im Zusammenhang mit dem cloudbasierten Connected-Dienst von Toyota, der dazu dient, Besitzer daran zu erinnern, Wartungsarbeiten durchführen zu lassen, Unterhaltung im Auto zu streamen und in Notsituationen bei der Suche nach Besitzern zu helfen. Möglicherweise betroffen waren Benutzer, die Dienste wie Toyota Connected , G-Link und G-Book nutzten.
In einer weiteren Stellungnahme von Toyota wird darauf hingewiesen, dass im Rahmen des Sachverhalts auch Videoaufzeichnungen durchgesickert sein könnten. Diese Aufnahmen wären außerhalb des Autos entstanden.
Es ist wichtig anzumerken, dass auf die Daten einfach die Gefahr bestand, dass darauf zugegriffen wurde – Toyota sagt jedoch, dass es keine Beweise dafür gibt, dass sie tatsächlich in irgendeiner Weise missbraucht wurden. Außerdem enthielten die Daten zwar Standortinformationen, aber keine persönlich identifizierbaren Informationen. Wenn ein potenzieller Täter also nicht die VIN-Nummer (oder Fahrgestellnummer) eines Autos gekannt hätte, hätte er die Daten nicht verwenden können, um jemanden aufzuspüren besondere.
Dennoch ist eine VIN-Nummer relativ leicht zu finden. Wenn also ein Hacker Zugriff auf die Daten und genügend Motivation gehabt hätte, jemanden aufzuspüren, wäre es durchaus möglich, dass er dies hätte tun können. Toyota gibt an, dass das Problem behoben wurde und die Daten nicht mehr zugänglich sind.
Falls Sie sich fragen, ob Ihr Auto von dem Problem betroffen war: Toyota gibt an, dass es Entschuldigungsschreiben an alle betroffenen Kunden gesendet und ein Callcenter eingerichtet hat, um entsprechende Anfragen zu bearbeiten.
Dies ist nicht das erste Datenleck, das Toyota in letzter Zeit betrifft. Ende letzten Jahres gab das Unternehmen bekannt , dass E-Mail-Adressen von fast 300.000 Kunden auf einem versehentlich öffentlichen GitHub-Konto durchgesickert sind. Wie in der neuen Datenausgabe sagte Toyota damals, dass es keine Beweise dafür gebe, dass jemand tatsächlich auf die durchgesickerten Informationen zugegriffen habe.