Μεγάλη παραβίαση δεδομένων παραδέχτηκε η Toyota

Η Toyota παραδέχτηκε δημόσια πως σχεδόν 300.000 πελάτες ενδέχεται να έχουν υποστεί κλοπή των προσωπικών τους δεδομένων, καθώς ένα κλειδί πρόσβασης ήταν δημόσια διαθέσιμο στο GitHub για σχεδόν μια πενταετία.

Ο κολοσσός της αυτοκινητοβιομηχανίας, σε δήλωσή του ανέφερε ότι αποκαλύφθηκαν οι διευθύνσεις email και οι αριθμοί ελέγχου 296.019 πελατών που χρησιμοποίησαν την T-Connect, μια υπηρεσία τηλεματικής που συνδέει οχήματα μέσω δικτύου, από τον Ιούλιο του 2017.

Η διαρροή προήλθε από τη λάθος μεταφόρτωση μέρους του πηγαίου κώδικα του ιστότοπου T-Connect στο GitHub. Αυτός ο πηγαίος κώδικας περιείχε την πρόσβαση κλειδί στον διακομιστή δεδομένων T-Connect, ο οποίος παρείχε πρόσβαση στις διευθύνσεις email των χρηστών και στους αριθμούς ελέγχου πελατών.

Η Toyota είπε ότι μετά την ανακάλυψη, ανέλαβε αμέσως δράση και στις 17 Σεπτεμβρίου πήρε μέτρα όπως αλλαγή του κλειδιού πρόσβασης του διακομιστή δεδομένων.