Toyota lekt klantgegevens door verkeerd geconfigureerde cloudomgeving
Autofabrikant Toyota heeft door een verkeerd geconfigureerde cloudomgeving de gegevens van klanten gelekt. Het is het tweede datalek in korte tijd waar het bedrijf mee te maken krijgt. Op 12 mei meldde Toyota dat door een verkeerde ingestelde cloudomgeving de locatiegegevens en andere informatie van meer dan twee miljoen klanten bijna tien jaar lang voor iedereen toegankelijk waren.
Vandaag laat de autofabrikant weten dat er opnieuw gegevens van klanten via een verkeerd geconfigureerde cloudomgeving zijn gelekt. Het gaat om informatie over het navigatiesysteem van zo'n 260.000 Japanse klanten die sinds 2015 via internet te vinden was. Daarnaast zijn ook gegevens van klanten in verschillende landen in Azië en Oceanië gelekt, waaronder naam, adresgegevens, telefoonnummer, e-mailadres, klant-id, voertuigregistratienummer en voertuigidentificatienummer. Deze data was vanaf oktober 2016 publiek toegankelijk. Toyota zegt dat het medewerkers opnieuw uitgebreid zal trainen om herhaling te voorkomen. Details over de configuratiefouten zijn niet gegeven.
De systemen maakten het mogelijk om dit ongezien verkeerd te configureren. Je kan de mensen wel trainen maar fouten worden nog steeds gemaakt dus om daar nu de schuld te leggen is wel erg makkelijk. Dit is gewoon een kwestie van de zaken niet op orde hebben, waarom is dit nooit via een audit of scan naar voren gekomen? Hoe was het überhaupt mogelijk dat engineers dit publiek open konden zetten. Er zijn inmiddels voldoende tools beschikbaar om dit wel te detecteren.
De systemen maakten het mogelijk om dit ongezien verkeerd te configureren. Je kan de mensen wel trainen maar fouten worden nog steeds gemaakt dus om daar nu de schuld te leggen is wel erg makkelijk. Dit is gewoon een kwestie van de zaken niet op orde hebben, waarom is dit nooit via een audit of scan naar voren gekomen? Hoe was het überhaupt mogelijk dat engineers dit publiek open konden zetten. Er zijn inmiddels voldoende tools beschikbaar om dit wel te detecteren.
Je hebt het hier over Toyota. Die weten heel goed dat systemen bij voorkeur geen fouten moeten kunnen toestaan, maar desondanks kan dat nog wel gebeuren. Training is maar één tegenmaatregel, maar je kunt er vrij zeker van zijn dat training niet het enige zal blijven en dat ze er veel tijd aan zullen spenderen om de kans hierop in de toekomst zo klein mogelijk te maken. Wat ze in ieder geval niet zullen doen is de oorzaak zoeken bij de betrokken medewerkers zelf (want aan onvoldoende training kan een medewerker zelf niets doen).
https://nl.wikipedia.org/wiki/Poka_yoke
Ja, je hoeft geen geld meer te besteden aan de hardware voor de infrastructuur, maak in vaak moet je wel meer geld en tijd besteden aan het goed inrichten van cloud omgevingen en voorkomen dat door fouten allerlei gegevens openbaar beschikbaar komen te staan. Je ziet het meer en meer dat er dit soort fouten worden gemaakt... voorspeld niet veel goeds
De onheilige allianties via de behoeften van multinationale corporaties en gouvernementele organisaties,'
zoals natie-staten en natie-staat-verbanden als een EU, BRICS etc.
Het wordt verkocht als gemak en blijkt later een groot ongemak voor het individu.
Maar zij weten wat goed voor ons is en dus zeer bijzonder goed voor henzelf.
#webproxy
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
