Toyota Motor a annoncé dimanche 1er janvier 2023 que sa filiale indienne, Toyota Kirloskar Motor, a subi une fuite de données qui a pu exposer les informations personnelles de certains de ses clients. Toyota India a informé les autorités indiennes compétentes de cette fuite de données, qui a eu lieu dans le cadre d’une joint-venture avec le groupe indien Kirloskar.

Dans un communiqué envoyé par email, Toyota Kirloskar Motor a déclaré : “Nous avons été informés par l’un de nos fournisseurs de services d’un incident qui a pu exposer les informations personnelles de certains de nos clients sur internet”. Toutefois, aucun détail sur l’ampleur de la fuite de données ou sur le nombre de clients affectés n’a été dévoilé.

Il est à noter que Toyota Motor avait déjà fait état d’une fuite de données potentielle au sein de son service T-Connect en octobre dernier, qui aurait concerné environ 296 000 pièces d’informations sur les clients.

Comment sont géré les violations de données en Inde ?

En Inde, pour les client européen, la gestion des violations de données est régie par le Règlement général sur la protection des données (General Data Protection Regulation, GDPR – RGPD ) de l’Union européenne et par la Loi sur la protection des données personnelles (Personal Data Protection Act, PDPA) pour les clients indiens.

Selon ces textes, les entreprises sont tenues de protéger les données personnelles de leurs clients et de les informer en cas de violation de données. Elles doivent également signaler toute violation de données à la commission nationale de contrôle des données (National Data Protection Authority, NDPA) et aux personnes concernées dans un délai raisonnable.

En cas de violation de données, les entreprises peuvent être soumises à des sanctions pénales et financières en fonction de la gravité de la violation. Les individus dont les données ont été violées ont également le droit de demander réparation auprès de l’entreprise responsable.

Qui est concerné par cette violation de données ?

Il n’est pas précisé combien de clients de Toyota Kirloskar Motor ont été affectés par la violation de données ni quelles informations ont été exposées. Cela signifie que nous ne savons pas qui est exactement concerné par cette violation de données.

Il est possible que Toyota Kirloskar Motor ait fourni des informations supplémentaires sur cette violation de données à des autorités indiennes compétentes, mais cela n’a pas été mentionné dans le texte. Si vous êtes un client de Toyota Kirloskar Motor et que vous avez des inquiétudes concernant cette violation de données, il est recommandé de contacter l’entreprise directement pour obtenir plus d’informations.

Source : https://www.euronews.com/next/2023/01/01/toyota-india-cyberattack