История
2021: Кража данных в результате кибератаки
В мае 2021 года американский производитель автозапчастей Toyota Auto Body, входящий в группу Toyota Motor, сообщила о проведении кибератаки на компанию. В результате взлома была похищена секретная информация.
Как сообщает деловое издание Nikkei со ссылкой на заявление Toyota Auto Body, украдены и выложены в интернет финансовая информация и данные клиентов компании Auto Parts Manufacturing Mississippi, которая изготавливает комплектующие в том числе для седанов Toyota Corolla. При этом в Toyota Auto Body оставили без комментариев вопрос журналистов, получала ли компания требования о выкупе. Там лишь отметили, что никаких выплат хакерам не производились.
В Toyota Auto Body считают, что к взлому может быть причастна российская кибергруппировка. Однако никаких доказательств на этот счет в компании не привели. В сообщении производителя говорится, что в результате кибернападения производство продукции на конвейерах не пострадало.
Это не первая хакерская атака на подразделение Toyota. Ранее стало известно, что европейская компания Toyota Boshoku Corporation лишилась более $37 млн из-за мошенников и так называемой компрометации посредством деловой переписки (business email compromise, BEC). Злоумышленники разослали сотрудникам письма, содержавшие инструкции об оплате заказов. Фальсифицированные документы были настолько грамотно составлены, что работники не заподозрили обман и узнали об убытках только после перевода денег.
Крупные компании все чаще становятся жертвами BEC-мошенников и теряют из-за этого крупные суммы. Как правило, BEC-атака подразумевает под собой компрометацию легитимного почтового аккаунта одного из сотрудников компании. После этого злоумышленники используют учетную запись для рассылки поддельных писем сотрудниками той же компании или ее партнерам, и убеждают их перевести средства на подставные счета, прикрываясь фальшивыми инвойсами и вымышленными сделками.[1]
