宝马确认发生数据泄露事件:云存储服务器配置错误

admin 2024年2月19日11:41:38评论23 views字数 677阅读2分15秒阅读模式

2024年2月18日,据外媒TechCrunch近日报道,汽车巨头宝马的云存储服务器发生配置错误事件,导致私钥和内部数据等敏感信息暴露。研究人员CanYoleri表示,其在例行扫描时发现宝马开发环境中的微软Azure托管存储服务器(也称“存储桶”)被配置为公共而非私有。

宝马确认发生数据泄露事件:云存储服务器配置错误

Yoleri补充说,该存储桶中包含“脚本文件,其中包括Azure容器访问信息、访问私有存储服务器地址的密钥以及其他云服务的详细信息”。

此次暴露的数据包括宝马在中国、欧洲和美国的云服务私钥,以及宝马生产和开发数据库的登录凭证,不过目前尚不清楚具体有多少数据被暴露。

宝马发言人已证实,此次数据泄露影响了基于存储开发环境的微软Azure存储桶,并表示没有客户或个人数据因此受到影响。该发言人补充说:“宝马集团已于2024年初修复了这一问题,我们将继续与合作伙伴一起监控情况。”

宝马公司不愿给出云存储服务器暴露事件持续了多长时间,也不愿透露被暴露的数据是否已遭恶意访问。根据研究人员Yoleri的说法,宝马还未撤销或更改在被暴露的云存储服务器中发现的密码和凭证集。

此前,另一家汽车巨头奔驰近期也出现了类似的数据安全事故:安全实验室RedHunt从一名奔驰员工的代码仓库中发现了GitHub私钥,而这一私钥可访问奔驰企业内部GitHub服务器上的全部代码。

声明:除发布的文章无法追溯到作者并获得授权外,我们均会注明作者和文章来源。如涉及版权问题请及时联系我们,我们会在第一时间删改,谢谢!文章来源:安全学习那些事儿

宝马确认发生数据泄露事件:云存储服务器配置错误

原文始发于微信公众号(e安在线):宝马确认发生数据泄露事件:云存储服务器配置错误

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年2月19日11:41:38
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   宝马确认发生数据泄露事件:云存储服务器配置错误https://cn-sec.com/archives/2504528.html

发表评论

匿名网友 填写信息