トヨタのアメリカ支社から240GBのデータが流出したことが判明
![](https://image.news.livedoor.com/newsimage/stf/b/7/b7095_88_a6e89a88f5dfac9e7ad79a2f9b3ee7d2.jpg)
by Mike Mozart
トヨタのネットワークにハッカーが侵入し、240GBのデータが盗み出されてハッキングフォーラムに流出したことがわかりました。同社はデータの流出を認めた上で、問題は限定的であると主張しています。
Toyota confirms breach after stolen data leaks on hacking forum
https://www.bleepingcomputer.com/news/security/toyota-confirms-breach-after-stolen-data-leaks-on-hacking-forum/
ZeroSevenGroupはトヨタのアメリカ支店のシステムに侵入し、従業員や顧客に関する情報、契約書や財務情報を含む240GB分のデータを盗み取ってハッキングフォーラムで公開しました。
![](https://image.news.livedoor.com/newsimage/stf/1/2/129c3_88_cfc99bd5921e4ccc4edcb9e7719f37f3.png)
トヨタはBleepingComputerに対し、「我々は状況を認識しています。この問題は範囲が限定されており、システム全体の問題ではありません」と述べて、データ流出の事実を認めました。
この際、トヨタはBleepingComputerに脅威アクターの投稿を精査するよう要請したとのこと。
ZeroSevenGroupはフォーラムへの書き込みで「我々は、世界最大級の自動車メーカーのアメリカ支社をハッキングしました。ここでそのファイルを無料公開できることを大変嬉しく思います。データサイズは240GBです。内容は連絡先、財務、顧客、スキーム、従業員、写真、DB、ネットワークインフラ、電子メール、その他多くの完璧なデータです。我々はまた、パスワードとすべてのターゲットネットワークのAD-Reconを提供します」と主張しています。
AD-Reconとは、Windowsサーバーに搭載されているディレクトリサービスであるActive Directoryの情報を収集してその概要を生成するオープンソースソフトウェアのこと。ZeroSevenGroupは、トヨタからのデータの窃取にAD-Reconを使用したとしています。
![](https://image.news.livedoor.com/newsimage/stf/7/3/73598_88_bcc528930a657904358cd3422adb92bf.jpg)
トヨタは侵害を受けた日時を明らかにしていませんが、BleepingComputerはファイルが窃取もしくは作成された日付が2022年12月25日であることを特定しました。これは、脅威アクターがアクセスしたのはバックアップサーバーであることを示している可能性があります。
今回の事件の前からトヨタグループはたびたびセキュリティ問題に見舞われており、2023年11月にはトヨタグループの金融事業を統括するトヨタファイナンシャルサービスがランサムウェア攻撃を受けてデータが流出したほか、2024年1月にはトヨタグループ傘下保険会社の豊田通商インシュアランス・ブローカー・インディアからMicrosoftアカウントのログイン情報が漏えいする不祥事が起きています。
トヨタグループ傘下保険会社のMicrosoftアカウントが漏えい、約25GBのメールや顧客情報が閲覧可能に - GIGAZINE
![](https://image.news.livedoor.com/newsimage/stf/f/6/f675d_88_9434403f715639ac6fa81e0812ebe2fe.jpg)