Toyota อัปโหลดคีย์ลับขึ้น GitHub ทำให้ซอร์สโค้ดและข้อมูลลูกค้ารั่วไหล
(blog.gitguardian.com)- Toyota เปิดเผยว่ามีการเปิดเผย credential ที่สามารถเข้าถึงข้อมูลลูกค้าได้โดยไม่ตั้งใจเป็นเวลานานเกือบ 5 ปี
- เป็นโค้ดที่ผู้รับเหมาช่วงอัปโหลดขึ้น GitHub โดยผิดพลาดในปี 2017 และคงอยู่จนถึงเดือนกันยายน 2022
- ทำให้สามารถเข้าถึงซอร์สโค้ดบางส่วนของ T-Connect และข้อมูลลูกค้า 290,000 รายได้
- แม้จะเพิกถอนคีย์ดังกล่าวแล้ว แต่เนื่องจากถูกเปิดเผยต่อสาธารณะเป็นเวลานานเกินไป จึงอาจมีปัญหาอื่นเพิ่มเติม
5 ความคิดเห็น
คิดอะไรอยู่ถึงเอาคีย์ลับขึ้น git...
แฮ็กรถของฉัน: Hyundai Ioniq
เรื่องปกติอีกแล้วเนอะ ฮือๆ
น่าจะเป็น private repository สินะ หรือว่าเป็นคนที่เข้าถึง git ได้เป็นคนทำข้อมูลรั่วออกมา..?
ว้าว... ตั้ง 5 ปีเลยเหรอ ช็อกจริง ๆ
รหัสผ่านต้องตั้งไม่ซ้ำกันทุกเว็บเสมอ... ใช้ 2FA ให้เป็นนิสัย...