格隆汇2月18日|据TechCrunch,宝马的云存储服务器近日发生配置错误事件,导致私钥和内部数据等敏感信息暴露。研究人员称,其在例行扫描时发现宝马开发环境中的微软Azure托管存储服务器被配置为公共而非私有。该存储服务器中包含脚本文件,其中包括Azure容器访问信息、访问私有存储服务器地址的密钥以及其他云服务的详细信息。据悉,此次暴露的数据包括宝马在中国、欧洲和美国的云服务私钥,以及宝马生产和开发数据库的登录凭证,不过目前尚不清楚具体有多少数据被暴露。宝马发言人已证实,此次数据泄露影响了基于存储开发环境的微软Azure存储桶,并表示没有客户或个人数据因此受到影响。发言人补充称,宝马集团已于2024年初修复了这一问题,将继续与合作伙伴一起监控情况。
最新评论