מפתח הגישה למסד הנתונים של המשתמשים של Toyota T-Connect פורסם בטעות ב-GitHub

תאגיד ייצור הרכב טויוטה חשף מידע על דליפה אפשרית של בסיס המשתמשים של האפליקציה הסלולרית T-Connect, המאפשרת לך לשלב את הטלפון החכם שלך עם מערכת המידע של המכונית. האירוע נגרם עקב פרסום ב-GitHub של חלק מטקסט המקור של אתר T-Connect, שהכיל את מפתח הגישה לשרת המאחסן נתונים אישיים של לקוחות. הקוד פורסם בטעות במאגר ציבורי בשנת 2017 והדליפה לא זוהתה עד אמצע ספטמבר 2022.

באמצעות המפתח שפורסם, התוקפים יכולים לקבל גישה למסד נתונים המכיל כתובות דוא"ל וקודי בקרה של יותר מ-269 אלף משתמשים באפליקציית T-Connect. ניתוח המצב הראה שהגורם לדליפה הוא טעות של קבלן המשנה המעורב בפיתוח אתר T-Connect. נמסר כי לא זוהו עקבות של שימוש בלתי מורשה במפתח הזמין לציבור, אך החברה אינה יכולה למנוע לחלוטין את נפילת תוכן המאגר לידי זרים. לאחר זיהוי הבעיה ב-17 בספטמבר, המפתח שנפרץ הוחלף במפתח חדש.

מקור: OpenNet.ru