轉載「Toyota 發現更多配置錯誤的雲端伺服器，造成客戶個資外洩長達 7 年」訊息

 【軟體系統資安議題】

🚗🚗🚗Toyota 發現更多配置錯誤的雲端伺服器，造成客戶個資外洩長達 7 年📚📚📚

全球汽車製造行銷大廠 Toyota，日前在進行進一步的資安檢測時，發現有兩個配置錯誤的雲端伺服器，造成客戶個資外洩，且時間長達 7 年之久。

這次資安調查與發現是在 Toyota 於 2023 年 5 月發現一台配置錯誤的伺服器洩漏超過 200 萬名客戶所在地資料長達 10 年後，由該公司針對由旗下子公司 Toyota Connected Corporation 管理的雲端環境，進行全面性的深入調查而發現的。

兩台被發現配置錯誤造成資料外洩的雲端伺服器，其中第一台洩漏的是 Toyota 位於亞洲與大洋洲於 2016 年到 2023 年 5 月間的資料；該資料原本只應開放 Toyota 經銷商與服務廠取用，但卻因伺服器配置錯誤而可公開存取。

第二台配置錯誤的雲端伺服器，洩露的是約 26 萬名日本 Toyota 客戶車內導航系統的較不敏感資料。

建議擁有大量客戶與員工個資的中大型企業，對於各種系統的配置與資安防護應更為重視，且定期進行安全測試，並請專業資安團隊進行紅隊入侵測試，以找出弱點予以補強。

詳細資訊請參考：https://www.twcert.org.tw/tw/cp-104-7166-96efb-1.html