寶馬數(shù)據(jù)泄露：云存儲(chǔ)服務(wù)器配置錯(cuò)誤

近日，據(jù)外媒報(bào)道稱，寶馬汽車云存儲(chǔ)服務(wù)器發(fā)生配置錯(cuò)誤事件，導(dǎo)致私鑰和內(nèi)部數(shù)據(jù)等敏感信息暴露。寶馬發(fā)言人表示，寶馬集團(tuán)已于2024年初修復(fù)了這一問(wèn)題。

　　據(jù)報(bào)道，研究人員在例行掃描時(shí)發(fā)現(xiàn)寶馬開(kāi)發(fā)環(huán)境中的微軟Azure托管存儲(chǔ)服務(wù)器（也稱“存儲(chǔ)桶”）被配置為公共而非私有。該存儲(chǔ)桶中包含“腳本文件，其中包括Azure容器訪問(wèn)信息、訪問(wèn)私有存儲(chǔ)服務(wù)器地址的密鑰以及其他云服務(wù)的詳細(xì)信息”。

　　此次暴露的數(shù)據(jù)包括寶馬在中國(guó)、歐洲和美國(guó)的云服務(wù)私鑰，以及寶馬生產(chǎn)和開(kāi)發(fā)數(shù)據(jù)庫(kù)的登錄憑證，不過(guò)目前尚不清楚具體有多少數(shù)據(jù)被暴露。

　　寶馬發(fā)言人已證實(shí)，此次數(shù)據(jù)泄露影響了基于存儲(chǔ)開(kāi)發(fā)環(huán)境的微軟 Azure 存儲(chǔ)桶，并表示沒(méi)有客戶或個(gè)人數(shù)據(jù)因此受到影響。該發(fā)言人補(bǔ)充說(shuō)：“寶馬集團(tuán)已于2024年初修復(fù)了這一問(wèn)題，我們將繼續(xù)與合作伙伴一起監(jiān)控情況?！?/p>

　　據(jù)報(bào)道，奔馳近期也出現(xiàn)了類似的數(shù)據(jù)安全事故：安全實(shí)驗(yàn)室RedHunt從一名奔馳員工的代碼倉(cāng)庫(kù)中發(fā)現(xiàn)了GitHub私鑰，而這一私鑰可訪問(wèn)奔馳企業(yè)內(nèi)部GitHub服務(wù)器上的全部代碼。（信息來(lái)源：IT之家）

免責(zé)聲明：本文轉(zhuǎn)自網(wǎng)絡(luò)，僅代表作者個(gè)人觀點(diǎn)，與亞訊車網(wǎng)無(wú)關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容（包括圖片版權(quán)等問(wèn)題）未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。

關(guān)鍵詞：寶馬,存儲(chǔ),數(shù)據(jù),信息,服務(wù)器