toyota-cloud-2023 · 公表 2023-05-12

トヨタ：クラウドの誤設定で車両データが公開状態

管理を委託していたクラウド環境の誤設定により、車両の位置情報などが外部からアクセス可能でした。これは公開状態の確認であり、第三者の窃取を確認した発表ではありません。

設定・公開範囲

確認範囲: 公開状態・漏洩可能性。第三者の窃取は未確認。

侵入経路と確認できたこと

運用・設定を点検

ソースコードに問題がなくても、実際のクラウド設定で公開されることがあります。委託先を含む稼働環境の設定を確認します。

編集上の評価。責任や過失の認定ではありません。 [s1]

AIの関与不明

参照した一次情報に、攻撃でAIを利用したことを裏付ける記述はありません。AI不使用を意味しません。

クラウド製品名や具体的な設定項目、第三者の取得の有無は、この発表だけでは特定できません。