宝马确认云存储服务器配置错误导致数据泄露

IT Home 2 月 18 日报道，据外媒 TechCrunch 报道，汽车巨头宝马的云存储服务器发生配置错误事件，导致私钥、内部数据等敏感信息泄露。

研究人员Can Yoleri表示，在例行扫描期间，它发现宝马开发环境中的Microsoft Azure托管存储服务器（也称为“存储桶”）被配置为公共而不是私有。

Yoleri 补充说，该存储桶包含“脚本文件，其中包括 Azure 容器访问信息、访问专用存储服务器地址的密钥以及其他云服务的详细信息。

根据 TechCrunch 获悉的信息，暴露的数据包括宝马在中国、欧洲和美国的云服务私钥，以及宝马生产和开发数据库的登录凭据，但目前尚不清楚暴露了多少数据。

宝马发言人证实，数据泄露影响了基于存储开发环境的Microsoft Azure Buckets，并表示没有客户或个人数据因此受到影响。 “宝马集团已在2024年初解决了这个问题，我们将继续与合作伙伴一起监测情况，”发言人补充说。 ”

宝马不愿透露云存储服务器暴露持续了多长时间，或者暴露的数据是否被恶意访问。 根据研究人员Yoleri的说法，宝马尚未撤销或更改在暴露的云存储服务器中发现的密码和凭据集。

据IT House此前报道，另一家汽车巨头梅赛德斯-奔驰近日也发生了类似的数据安全事件：安全实验室RedHunt从一名梅赛德斯-奔驰员工的**仓库中发现了github私钥，而这个私钥可以访问梅赛德斯-奔驰内部GitHub服务器上的所有**。