【寶馬云存儲(chǔ)失誤致敏感數(shù)據(jù)泄露，私鑰及登錄憑證曝光】近日，汽車巨頭寶馬遭遇云存儲(chǔ)服務(wù)器配置錯(cuò)誤事件，導(dǎo)致私鑰、內(nèi)部數(shù)據(jù)及登錄憑證等敏感信息暴露。研究人員發(fā)現(xiàn)，寶馬的微軟Azure存儲(chǔ)服務(wù)器被錯(cuò)誤配置為公共訪問，泄露數(shù)據(jù)涉及中國、歐洲和美國的云服務(wù)。寶馬已證實(shí)事件并修復(fù)問題，但拒絕透露具體影響范圍和是否遭惡意訪問。此前，奔馳也發(fā)生類似數(shù)據(jù)安全事故，GitHub私鑰泄露可訪問全部企業(yè)代碼。

【#寶馬確認(rèn)發(fā)生數(shù)據(jù)泄露事件# ：#寶馬云存儲(chǔ)服務(wù)器配置錯(cuò)誤# 】據(jù)外媒 TechCrunch 近日報(bào)道，汽車巨頭寶馬的云存儲(chǔ)服務(wù)器發(fā)生配置錯(cuò)誤事件，導(dǎo)致私鑰和內(nèi)部數(shù)據(jù)等敏感信息暴露。

研究人員 Can Yoleri 表示，其在例行掃描時(shí)發(fā)現(xiàn)寶馬開發(fā)環(huán)境中的微軟 Azure 托管存儲(chǔ)服務(wù)器(也稱“存儲(chǔ)桶”)被配置為公共而非私有。

Yoleri 補(bǔ)充說，該存儲(chǔ)桶中包含“腳本文件，其中包括 Azure 容器訪問信息、訪問私有存儲(chǔ)服務(wù)器地址的密鑰以及其他云服務(wù)的詳細(xì)信息”。

根據(jù) TechCrunch 了解到的信息，此次暴露的數(shù)據(jù)包括寶馬在中國、歐洲和美國的云服務(wù)私鑰，以及寶馬生產(chǎn)和開發(fā)數(shù)據(jù)庫的登錄憑證，不過目前尚不清楚具體有多少數(shù)據(jù)被暴露。

寶馬發(fā)言人已證實(shí)，此次數(shù)據(jù)泄露影響了基于存儲(chǔ)開發(fā)環(huán)境的微軟 Azure 存儲(chǔ)桶，并表示沒有客戶或個(gè)人數(shù)據(jù)因此受到影響。該發(fā)言人補(bǔ)充說：“寶馬集團(tuán)已于 2024 年初修復(fù)了這一問題，我們將繼續(xù)與合作伙伴一起監(jiān)控情況。”

寶馬公司不愿給出云存儲(chǔ)服務(wù)器暴露事件持續(xù)了多長時(shí)間，也不愿透露被暴露的數(shù)據(jù)是否已遭惡意訪問。根據(jù)研究人員 Yoleri 的說法，寶馬還未撤銷或更改在被暴露的云存儲(chǔ)服務(wù)器中發(fā)現(xiàn)的密碼和憑證集。

此前另一家汽車巨頭奔馳近期也出現(xiàn)了類似的數(shù)據(jù)安全事故：安全實(shí)驗(yàn)室 RedHunt 從一名奔馳員工的代碼倉庫中發(fā)現(xiàn)了 GitHub 私鑰，而這一私鑰可訪問奔馳企業(yè)內(nèi)部 GitHub 服務(wù)器上的全部代碼。

河南億恩科技股份有限公司(www.zuiquanben.com)始創(chuàng)于2000年，專注服務(wù)器托管租用，是國家工信部認(rèn)定的綜合電信服務(wù)運(yùn)營商。億恩為近五十萬的用戶提供服務(wù)器托管、服務(wù)器租用、機(jī)柜租用、云服務(wù)器、網(wǎng)站建設(shè)、網(wǎng)站托管等網(wǎng)絡(luò)基礎(chǔ)服務(wù)，另有網(wǎng)總管、名片俠網(wǎng)絡(luò)推廣服務(wù)，使得客戶不斷的獲得更大的收益。
服務(wù)器/云主機(jī) 24小時(shí)售后服務(wù)電話：0371-60135900
虛擬主機(jī)/智能建站 24小時(shí)售后服務(wù)電話：0371-55621053
網(wǎng)絡(luò)版權(quán)侵權(quán)舉報(bào)電話：0371-60135995
服務(wù)熱線：0371-60135900