2月18日消息，據(jù)外媒TechCrunch近日報道，汽車巨頭寶馬的云存儲服務(wù)器發(fā)生配置錯誤事件，導(dǎo)致私鑰和內(nèi)部數(shù)據(jù)等敏感信息暴露。
研究人員CanYoleri表示，其在例行掃描時發(fā)現(xiàn)寶馬開發(fā)環(huán)境中的微軟Azure托管存儲服務(wù)器(也稱“存儲桶”)被配置為公共而非私有。
Yoleri補充說，該存儲桶中包含“腳本文件，其中包括Azure容器訪問信息、訪問私有存儲服務(wù)器地址的密鑰以及其他云服務(wù)的詳細信息”。
根據(jù)TechCrunch了解到的信息，此次暴露的數(shù)據(jù)包括寶馬在中國、歐洲和美國的云服務(wù)私鑰，以及寶馬生產(chǎn)和開發(fā)數(shù)據(jù)庫的登錄憑證，不過目前尚不清楚具體有多少數(shù)據(jù)被暴露。
寶馬發(fā)言人已證實，此次數(shù)據(jù)泄露影響了基于存儲開發(fā)環(huán)境的微軟Azure存儲桶，并表示沒有客戶或個人數(shù)據(jù)因此受到影響。該發(fā)言人補充說：“寶馬集團已于2024年初修復(fù)了這一問題，我們將繼續(xù)與合作伙伴一起監(jiān)控情況。”
寶馬公司不愿給出云存儲服務(wù)器暴露事件持續(xù)了多長時間，也不愿透露被暴露的數(shù)據(jù)是否已遭惡意訪問。根據(jù)研究人員Yoleri的說法，寶馬還未撤銷或更改在被暴露的云存儲服務(wù)器中發(fā)現(xiàn)的密碼和憑證集。
此前，另一家汽車巨頭奔馳近期也出現(xiàn)了類似的數(shù)據(jù)安全事故：安全實驗室RedHunt從一名奔馳員工的代碼倉庫中發(fā)現(xiàn)了GitHub私鑰，而這一私鑰可訪問奔馳企業(yè)內(nèi)部GitHub服務(wù)器上的全部代碼。
分享到微信 ×
打開微信，點擊底部的“發(fā)現(xiàn)”，
使用“掃一掃”即可將網(wǎng)頁分享至朋友圈。
數(shù)據(jù)分類分級方法、標準及應(yīng)用實踐
