Cyberattaque de la chaîne d’approvisionnement de Toyota Kojima Industries

Dans la soirée du 26 février 2022, les serveurs de fichiers de Kojima Industries Corporation, un fournisseur Toyota de niveau 1 de pièces en plastique et de composants électroniques, ont été chiffrés lors d'une cyberattaque de type ransomware. L'accès initial aurait été effectué via une connexion externe avec un partenaire commercial sur un appareil réseau Kojima présentant une vulnérabilité connue. Alors que Kojima n'a pas pu recevoir ou donner suite à l'échange de commandes de pièces juste à temps de Toyota le lendemain, Toyota Motor Corporation a annoncé le 28 février l'arrêt de ses 14 usines japonaises et de ses 28 lignes de production, y compris celles exploitées par ses filiales Daihatsu Motor et Hino Motors. La production a repris le 1er mars 2022 après une journée complète d'arrêt. La perte de production était d'environ 13 000 véhicules, soit l'équivalent d'environ un tiers de la production quotidienne typique de Toyota au Japon, avec un impact sur les revenus d'un ordre de grandeur de 375 millions de dollars. Ni Kojima ni Toyota n’ont publiquement nommé la famille de ransomwares ni attribué l’attaque à un groupe spécifique.

Arrêt d'une journée des 14 usines nationales de Toyota et des 28 lignes de production ; environ 13 000 véhicules de production perdue ; impact en cascade sur les filiales Daihatsu et Hino ; Toyota a ensuite mandaté des audits de cybersécurité de ses fournisseurs dans l’ensemble de sa base de niveau 1.