Pelaku ancaman yang membocorkan data curian, ZeroSevenGroup, mengaku telah membobol Toyota cabang AS dan berhasil mencuri file 240GB berisi informasi tentang karyawan dan pelanggan Toyota, serta kontrak dan informasi keuangan.

Mereka juga mengklaim telah mengumpulkan informasi infrastruktur jaringan, termasuk kredensial, dan menggunakan alat ADRecon untuk membantu mengekstrak sejumlah besar informasi dari Active Directory.

"Kami telah meretas cabang di AS ke salah satu produsen otomotif terbesar di dunia (Toyota). Kami sangat senang dapat membagikan file tersebut kepada kamu di sini secara gratis. Ukuran data: 240 GB," klaim pelaku ancaman.

"Isi: Semua hal seperti Kontak, Keuangan, Pelanggan, Skema, Karyawan, Foto, DB, Infrastruktur jaringan, Email, dan banyak data yang sempurna. Kami juga menawarkan AD-Recon untuk semua jaringan target dengan kata sandi," sang hacker menambahkan.

Meskipun Toyota belum mengumumkan tanggal pelanggaran tersebut, menurut laporan BleepingComputer, file itu telah dicuri pada 25 Desember 2022.

Tanggal tersebut mengindikasikan bahwa pelaku ancaman memperoleh akses ke server cadangan tempat data itu disimpan.

Tahun lalu, anak perusahaan Toyota (Toyota Financial Services/TFS), memperingatkan pelanggan pada Desember bahwa data pribadi dan keuangan sensitif mereka terekspos dalam pelanggaran data yang diakibatkan oleh serangan ransomware Medusa.

Serangan ransomware itu berdampak pada divisi Eropa dan Afrika Toyota pada November.

Beberapa bulan sebelumnya, tepatnya pada Mei, Toyota mengungkapkan pelanggaran data lainnya dan menyatakan bahwa informasi lokasi mobil dari 2.150.000 pelanggan terekspos selama 10 tahun, antara 6 November 2013 dan 17 April 2023, karena kesalahan konfigurasi basis data di lingkungan cloud perusahaan.

Beberapa minggu kemudian, ditemukan dua layanan cloud tambahan yang salah konfigurasi membocorkan informasi pribadi pelanggan Toyota selama lebih dari tujuh tahun.

Menyusul kedua insiden ini, Toyota mengatakan telah menerapkan sistem otomatis untuk memantau konfigurasi cloud dan pengaturan basis data di semua lingkungannya guna mencegah kebocoran seperti itu di masa mendatang.

Beberapa anak perusahaan penjualan Toyota dan Lexus juga diretas pada 2019 ketika penyerang mencuri dan membocorkan apa yang digambarkan perusahaan saat itu sebagai "3,1 juta item informasi pelanggan".