據(jù)外媒 TechCrunch 近日?qǐng)?bào)道,，汽車(chē)巨頭寶馬的云存儲(chǔ)服務(wù)器發(fā)生配置錯(cuò)誤事件,，導(dǎo)致私鑰和內(nèi)部數(shù)據(jù)等敏感信息暴露。

研究人員 Can Yoleri 表示,，其在例行掃描時(shí)發(fā)現(xiàn)寶馬開(kāi)發(fā)環(huán)境中的微軟 Azure 托管存儲(chǔ)服務(wù)器（也稱(chēng)“存儲(chǔ)桶”）被配置為公共而非私有,。

Yoleri 補(bǔ)充說(shuō),，該存儲(chǔ)桶中包含“腳本文件，其中包括 Azure 容器訪問(wèn)信息,、訪問(wèn)私有存儲(chǔ)服務(wù)器地址的密鑰以及其他云服務(wù)的詳細(xì)信息”,。

根據(jù) TechCrunch 了解到的信息，此次暴露的數(shù)據(jù)包括寶馬在中國(guó),、歐洲和美國(guó)的云服務(wù)私鑰,，以及寶馬生產(chǎn)和開(kāi)發(fā)數(shù)據(jù)庫(kù)的登錄憑證，不過(guò)目前尚不清楚具體有多少數(shù)據(jù)被暴露。

寶馬發(fā)言人已證實(shí),，此次數(shù)據(jù)泄露影響了基于存儲(chǔ)開(kāi)發(fā)環(huán)境的微軟 Azure 存儲(chǔ)桶,，并表示沒(méi)有客戶(hù)或個(gè)人數(shù)據(jù)因此受到影響。該發(fā)言人補(bǔ)充說(shuō)：“寶馬集團(tuán)已于 2024 年初修復(fù)了這一問(wèn)題,，我們將繼續(xù)與合作伙伴一起監(jiān)控情況,。”

寶馬公司不愿給出云存儲(chǔ)服務(wù)器暴露事件持續(xù)了多長(zhǎng)時(shí)間,，也不愿透露被暴露的數(shù)據(jù)是否已遭惡意訪問(wèn),。根據(jù)研究人員 Yoleri 的說(shuō)法，寶馬還未撤銷(xiāo)或更改在被暴露的云存儲(chǔ)服務(wù)器中發(fā)現(xiàn)的密碼和憑證集,。

據(jù)IT之家此前報(bào)道,，另一家汽車(chē)巨頭奔馳近期也出現(xiàn)了類(lèi)似的數(shù)據(jù)安全事故：安全實(shí)驗(yàn)室 RedHunt 從一名奔馳員工的代碼倉(cāng)庫(kù)中發(fā)現(xiàn)了 GitHub 私鑰，而這一私鑰可訪問(wèn)奔馳企業(yè)內(nèi)部 GitHub 服務(wù)器上的全部代碼,。