[汽車之家 資訊] 據悉,寶馬汽車云存儲服務器發生配置錯誤事件,導致私鑰和內部數據等敏感信息暴露。寶馬發言人表示,寶馬集團已于2024年初修復了這一問題。
據報道,研究人員在例行掃描時發現寶馬開發環境中的微軟Azure托管存儲服務器(也稱“存儲桶”)被配置為公共而非私有。該存儲桶中包含“腳本文件,其中包括Azure容器訪問信息、訪問私有存儲服務器地址的密鑰以及其他云服務的詳細信息”。
此次暴露的數據包括寶馬在中國、歐洲和美國的云服務私鑰,以及寶馬生產和開發數據庫的登錄憑證,不過目前尚不清楚具體有多少數據被暴露。
寶馬發言人已證實,此次數據泄露影響了基于存儲開發環境的微軟 Azure 存儲桶,并表示沒有客戶或個人數據因此受到影響。該發言人補充說:“寶馬集團已于2024年初修復了這一問題,我們將繼續與合作伙伴一起監控情況!
據報道,奔馳近期也出現了類似的數據安全事故:安全實驗室RedHunt從一名奔馳員工的代碼倉庫中發現了GitHub私鑰,而這一私鑰可訪問奔馳企業內部GitHub服務器上的全部代碼。(文/汽車之家 陳浩)
好評理由:
差評理由: