Priusfreunde.de

Ransomware-Hacker fordern 8 Millionen US-Dollar von Toyota (www.golem.de)

Zitat
Die gehackten Daten stammen wohl aus Köln. Bei den Angreifern handelt es sich um die Ransomwaregruppe Medusa. Sie fordert nun ein Lösegeld von Toyota. ... Die deutsche Niederlassung der Toyota Financial Services (TFS), eine Tochtergesellschaft des bekannten japanischen Fahrzeugherstellers Toyota Motor Corporation, ist offenbar Ziel eines von der Ransomwaregruppe Medusa ausgeführten Cyberangriffs geworden. ... Wie einem von Bleeping Computer geteilten Screenshot zu entnehmen ist, fordern die Angreifer ein Lösegeld in Höhe von 8 Millionen US-Dollar, um die erbeuteten Daten entweder löschen zu lassen oder sie vollständig herunterzuladen. Die Angreifer räumen Toyota eine Frist von zehn Tagen ein ...
Ich glaube es ist evt. eine gute Idee mal das Kennwort vom Kundenportal zu wechseln.

vg
priusnovice

Zitat:
Ransomwarebande Medusa attackiert Toyota und fordert 8 Millionen US-Dollar

Die Cybercrimebande Medusa will nach einer Attacke interne Daten von Toyota Financial Service leaken. Ein Ursprung der Attacke könnte Deutschland sein. - www.heise.de/news/Ransomwarebande-Medusa...-Dollar-9531735.html
- www.csoonline.com/de/a/toyota-financial-...ices-gehackt,3681169
- www.bleepingcomputer.com/news/security/t...eatens-to-leak-data/ (Englisch)

Grüße, Egon

Guten Abend,

hat von euch einer aktuell ein Fahrzeug bei Toyota finanziert und nun ein Schreiben bezüglich des Datenlecks bekommen?
Ich habe tatsächlich nichts davon mitbekommen und mich nur gewundert, wieso die Rate für Dezember nicht abgebucht wurde. Als ich dann die Seite der Toyota Bank aufrufen wollte war diese nicht erreichbar.

Etwas Bange um meine Daten habe ich ja schon

Ach, bin ich froh, meinen P2 vor gut 18 Jahren in bar bezahlt zu haben...

Dazu gibt es eine Pressemitteilung, bzw. ein Statement der Toyota Financial Services GmbH. Aktuelle Fassung:
www.toyota-media.de/blog/financial-servi...editbank-gmbh-2/text

LG
Klaus

ich habe ein Schreiben bekommen, die haben wie bis jetzt festgestellt fast alle Daten mit Iban

Bei mir das gleiche!

Puh, da habe ich Schwein gehabt, dass ich diesmal nicht über Toyota finanziert habe.
Allen Betroffenen viel Glück

Servus.

Ich denke, ich würde in dem Fall bei meiner Bank das alte Konto schließen und ein neues Eröffnen damit sich die Kontonummer ändert.

Und vorsorglich Passwörter ändern.


Grüße ~Shar~

Ich habe heute auch ein Schreiben bekommen.
Bei mir steht
"Nach dem derzeitigen Stand der Untersuchung sind Ihr Name, Vorname, PLZ sowie unter Umständen weitere Vertragsinformationen wie etwa Vertragshöhe, eventueller Mahnstatus und Ihre IBAN betroffen."

Der Kreditvertrag ist bei mir aber seit über 2 Jahren aufgelöst. Ich würde hier eigentlich erwarten, dass man spätestens 2 Jahre nach Beendigung der Geschäftsbeziehung die sensiblen Daten (wie IBAN) löscht, aber das ist wohl eher ein Wunschtraum.

Zum Glück ist das verwendete Konto zumindest kein Online-Konto. Für Online-Banking habe ich ein eigenes anderes bei einer reinen Onlinebank.

An einen Wechsel der Kontonummer mag ich gar nicht denken. Darüber laufen sämtliche Versicherungsverträge, Wohngeldzahlungen, Vereinsbeiträge usw. usf.

Ich bin mal gespannt, ob auch dieses Datenleck von Solmecke (WBS) thematisiert wird.

eppf

Servus.

Das Löschen der Daten sollte man nach Beendigung der Geschäftsbeziehungen grundsätzlich schriftlich einfordern.

Beispiel eines von mir aufgesetzten Schreibens:

Sehr geehrte Damen und Herren,

hiermit möchte ich sie Auffordern, entsprechend dem §35 BDSG sämtliche bei Ihnen gespeicherten personenbezogenen Daten zu meiner Person einschließlich der Bankverbindungen vollumfänglich zu löschen, oder – falls eine Löschung bestimmter Daten nicht möglich ist – die entsprechenden Daten gemäß §35 III BDSG zu sperren. Dies bezieht sich sowohl auf Datenbestände in ihrem Kundensystem wie auch auf eventuell vorhandene Login-Daten in Ihrem Webshop.
Bitte bestätigen Sie mir die Löschung bzw. Sperrung.

Zudem widerspreche ich vorsorglich mit sofortiger Wirkung der Weitergabe meiner personenbezogenen Daten an Dritte.

Sofern in Rede stehende Daten bei Ihnen nicht gelöscht werden, mache ich von meinem unentgeltlichen Auskunftsrecht nach §34 BDSG Gebrauch und erwarte Auskunft über die genaue Bezeichnung und Art der weiterhin gespeicherten Daten, sowie ob eine Übermittlung an Dritte stattfand (sofern es sich nicht um eine Übermittlung zu Abrechnungszwecken handelt) und den Grund, warum Sie meiner Forderung zur Löschen nicht nachkommen.

Zur Löschung bzw. Sperrung und Auskunft setze ich die Frist auf den (ca 2 bis drei Wochen sind empfehlenswert).


Mit freundlichen Grüßen



Grüße ~Shar~

Mach euch keine Gedanken um eure Daten.

In den letzten Jahren wurde jeder Server von Banken und Sparkassen mindestens einmal gehackt.

Eure Bank-Daten sind ja nicht weg, sie hat nur jemand anderes.

Gruß Ulli

Shar schrieb:
Servus.

Das Löschen der Daten sollte man nach Beendigung der Geschäftsbeziehungen grundsätzlich schriftlich einfordern.

Bringt nur nichts, weil Firmen soweit ich weiß die Daten für's FA 10 Jahre aufbewahren müssen. Eine Löschung wird also erst nach zehn Jahren erfolgen und die Daten sind ohnehin schon weg.

Das einzige, was man jetzt machen kann ist sich einer Sammelklage wegen Schadensersatz anzuschließen ...

Siehe auch https://www.kuketz-forum.de/t/toyota-bank-datenverlust/6080 für weitere Informationen eines Betroffenen aus Datenschutzsicht.

Bringt nur nichts, weil Firmen soweit ich weiß die Daten für's FA 10 Jahre aufbewahren müssen.
Hier sollte man im Zweifelsfall eine Rechtsberatung konsultieren, die wir hier nicht sein können, dürfen und wollen. Je nach Art der Daten bzw. Grund, aus dem sie gespeichert wurden, kann das variieren. Shars Beispieltext enthält auch die Passage
erwarte Auskunft über die genaue Bezeichnung und Art der weiterhin gespeicherten Daten [...] und den Grund, warum Sie meiner Forderung zur Löschen nicht nachkommen.
-> es gibt Gründe, warum nicht alles unmittelbar gelöscht werden darf. Details sollte man aber, wie eingangs geschrieben, mit einem Profi besprechen. Was man auf jeden Fall machen kann, ist eine Auskunft verlangen, welche Daten gespeichert sind.

LG
Klaus