Ключът за достъп до потребителската база на Toyota T-Connect е публикуван по погрешка в GitHub

Автомобилната корпорация Toyota разкри информация за възможно изтичане на потребителска база на мобилното приложение T-Connect, което ви позволява да интегрирате вашия смартфон с информационната система на автомобила. Причината за инцидента е публикуването в GitHub на част от изходните текстове на уебсайта T-Connect, които съдържат ключ за достъп до сървъра, който съхранява лични данни на клиенти. Кодът беше погрешно публикуван в публично хранилище през 2017 г. и до средата на септември 2022 г. изтичането остана незабелязано.

Използвайки публикувания ключ, нападателите могат да получат достъп до база данни, съдържаща имейл адреси и контролни кодове на повече от 269 17 потребители на приложението T-Connect. Анализът на ситуацията показа, че причината за изтичането е грешка на подизпълнителя, участващ в разработването на уебсайта на T-Connect. Твърди се, че не са идентифицирани следи от неоторизирано използване на ключа, поставен в публичното пространство, но компанията не може напълно да изключи съдържанието на базата данни от попадане в ръцете на външни лица. След като проблемът беше идентифициран на XNUMX септември, компрометираният ключ беше заменен с нов.

Източник: opennet.ru