宝马确认发生数据泄露事件 涉及中国/欧洲/美国

毛毛

易车讯据TechCrunch报道，宝马的云存储服务器发生配置错误事件，暴露了公司的敏感信息，包括私钥和内部数据。

威胁情报公司SOCradar的安全研究员Can Yoleri表示，他在定期扫描互联网时发现了暴露的宝马云存储服务器。Yoleri说，宝马开发环境中暴露的微软Azure托管存储服务器（也称为“存储桶”）“由于配置错误，意外配置为公共服务器而不是私有服务器。存储桶包含“脚本文件，包括Azure容器访问信息、访问私有桶地址的密钥以及其他云服务的详细信息。”
据了解，暴露的数据包括宝马在中国、欧洲和美国云服务的私钥，以及宝马生产和开发数据库的登录凭据。
宝马发言人Chris Overall向媒体证实，数据暴露影响了基于存储开发环境的Microsoft Azure存储桶，并表示因此没有影响客户或个人数据。该发言人补充说：“宝马集团已于2024年初修复了这一问题，我们将继续与合作伙伴一起监控情况。”
（来源：今日头条 易车）