Toyota stellte einen geheimen Schlüssel auf GitHub ein und verursachte damit ein Datenleck bei Quellcode und Kundendaten

• Das Unternehmen erklärte, fast fünf Jahre lang versehentlich Zugangsdaten offengelegt zu haben, mit denen auf Kundendaten zugegriffen werden konnte
• Der Code wurde 2017 von einem Subunternehmer versehentlich auf GitHub hochgeladen und blieb dort bis September 2022
• Dadurch war Zugriff auf Teile des eigenen T-Connect-Quellcodes sowie auf 290.000 Kundendatensätze möglich
• Der betreffende Schlüssel wurde zwar ungültig gemacht, könnte aber wegen der sehr langen öffentlichen Verfügbarkeit noch weitere Probleme verursacht haben

[dalghost]

Auf die Idee zu kommen, einen Schlüssel in Git hochzuladen …

[carnoxen]

Mein Auto hacken: Hyundai Ioniq

[laeyoung]

Leider wirklich ein alltäglicher Vorfall ;_;

[tesha001]

Es wäre wohl ein privates Repository gewesen – hat also jemand mit Git-Zugriff die Daten nach außen geleakt..?

[yolatengo]

Wow … fünf Jahre, das ist echt schockierend
Passwörter sollten auf jeder Website immer unterschiedlich sein … und 2FA zur Gewohnheit machen …