车企发生数据泄露事件

2024-02-20

据外媒TechCrunch近日报道，宝马汽车的云存储服务器发生配置错误事件，导致私钥和内部数据等敏感信息暴露。宝马这次泄露的数据包括在中国、欧洲和美国的云服务私钥，以及登录生产和开发数据库的凭证，但尚不清楚具体泄露量。

据报道，本次事件是研究人员Can Yoleri在例行扫描时发现，宝马在微软 Azure 上的开发环境存储服务器被错误配置为公共访问，本应设置为私有。该存储服务器包含脚本文件，内含Azure容器访问信息、私有存储服务器地址的密钥以及其他云服务细节。

宝马发言人已证实，是基于Azure的开发环境存储发生了这次数据泄露，并表示没有客户或个人数据受到影响。发言人补充说，宝马已在2024年初修复了问题，将继续与合作伙伴监控情况。

宝马拒绝透露云服务器数据泄露持续时间，也不愿评论泄露数据是否已被恶意访问。根据研究人员Yoleri的说法，宝马还未撤销或更改在泄露存储服务器中发现的密码和凭证。