トヨタ、クラウド環境の誤設定がまた発覚 8年以上外部アクセス可能、26万人分の顧客情報漏えいの可能性

トヨタ自動車は5月31日、クラウド設定のミスにより、保管していた顧客情報約26万人分が外部から閲覧された可能性があると発表した。同社は12日にも215万人分の顧客情報が漏えいした可能性があると公表しており、詳細に調査したところ今回の件が発覚した。原因は社内でのデータ取り扱いのルール説明や順守が不十分だったためと説明している。 外部からアクセスされた可能性があるのは、車載端末に割り当てられたIDと更新用地図データ、更新用地図データ作成年月。子会社のトヨタコネクティッドがクラウド環境で管理していた。これらのデータのみでは顧客の特定はできず、車両へのアクセスに使うこともできないという。車両位置情報やクレジットカード情報などは含まれておらず、二次被害なども確認していないとしている。 対象者は車載ナビ「G-BOOK」及び車とネットワークをつなげるサービス「G-Link」「G-Link Lite」の一

[tanakamak]

そのうちEUあたりからお仕置き(罰金)をくらうど。GDPRあるし。

[versatile]

日本は含まれてないのか。

[Flume]

セキュリティ的には問題だが、これは顧客情報なのか？

[nui81]

どんな設定になってたのか知りたい。

[jt_noSke]

ほんとよぉ他社の話ながら肝が冷えるぜ…

[hagakuress]

程度。。

[verda]

海外向けの方がやばいな

[deep_one]

「車載端末に割り当てられたIDと更新用地図データ、更新用地図データ作成年月」案外何にもならないデータだった。