Toyota T-Connect 사용자 데이터베이스에 대한 액세스 키가 GitHub에 실수로 게시되었습니다.

자동차 제조회사인 토요타가 스마트폰과 자동차 정보 시스템을 통합할 수 있는 T-Connect 모바일 애플리케이션의 사용자 기반이 유출될 가능성에 대한 정보를 공개했습니다. 이번 사건은 고객의 개인정보를 저장하는 서버에 대한 접근키가 포함된 티커넥트 홈페이지 원본 일부가 깃허브(GitHub)에 공개되면서 발생했다. 이 코드는 2017년에 공개 저장소에 실수로 게시되었으며 2022년 XNUMX월 중순까지 유출이 감지되지 않았습니다.

공개된 키를 사용하여 공격자는 T-Connect 애플리케이션 사용자 269명 이상의 이메일 주소와 제어 코드가 포함된 데이터베이스에 액세스할 수 있습니다. 상황을 분석한 결과, 유출 원인은 티커넥트 홈페이지 개발에 참여한 하청업체의 실수로 밝혀졌다. 공개키를 무단으로 사용한 흔적은 확인되지 않았다고 밝혔으나, 회사는 데이터베이스의 내용이 타인의 손에 넘어가는 것을 완전히 막을 수는 없다고 밝혔다. 17월 XNUMX일 문제를 확인한 후 손상된 키를 새 키로 교체했습니다.

출처 : opennet.ru