【寶馬云存儲失誤致敏感數據泄露，私鑰及登錄憑證曝光】近日，汽車巨頭寶馬遭遇云存儲服務器配置錯誤事件，導致私鑰、內部數據及登錄憑證等敏感信息暴露。研究人員發現，寶馬的微軟Azure存儲服務器被錯誤配置為公共訪問，泄露數據涉及中國、歐洲和美國的云服務。寶馬已證實事件并修復問題，但拒絕透露具體影響范圍和是否遭惡意訪問。此前，奔馳也發生類似數據安全事故，GitHub私鑰泄露可訪問全部企業代碼。

【#寶馬確認發生數據泄露事件# ：#寶馬云存儲服務器配置錯誤# 】據外媒 TechCrunch 近日報道，汽車巨頭寶馬的云存儲服務器發生配置錯誤事件，導致私鑰和內部數據等敏感信息暴露。

研究人員 Can Yoleri 表示，其在例行掃描時發現寶馬開發環境中的微軟 Azure 托管存儲服務器(也稱“存儲桶”)被配置為公共而非私有。

Yoleri 補充說，該存儲桶中包含“腳本文件，其中包括 Azure 容器訪問信息、訪問私有存儲服務器地址的密鑰以及其他云服務的詳細信息”。

根據 TechCrunch 了解到的信息，此次暴露的數據包括寶馬在中國、歐洲和美國的云服務私鑰，以及寶馬生產和開發數據庫的登錄憑證，不過目前尚不清楚具體有多少數據被暴露。

寶馬發言人已證實，此次數據泄露影響了基于存儲開發環境的微軟 Azure 存儲桶，并表示沒有客戶或個人數據因此受到影響。該發言人補充說：“寶馬集團已于 2024 年初修復了這一問題，我們將繼續與合作伙伴一起監控情況。”

寶馬公司不愿給出云存儲服務器暴露事件持續了多長時間，也不愿透露被暴露的數據是否已遭惡意訪問。根據研究人員 Yoleri 的說法，寶馬還未撤銷或更改在被暴露的云存儲服務器中發現的密碼和憑證集。

此前另一家汽車巨頭奔馳近期也出現了類似的數據安全事故：安全實驗室 RedHunt 從一名奔馳員工的代碼倉庫中發現了 GitHub 私鑰，而這一私鑰可訪問奔馳企業內部 GitHub 服務器上的全部代碼。

河南億恩科技股份有限公司(www.ypdoo.com.cn)始創于2000年，專注服務器托管租用，是國家工信部認定的綜合電信服務運營商。億恩為近五十萬的用戶提供服務器托管、服務器租用、機柜租用、云服務器、網站建設、網站托管等網絡基礎服務，另有網總管、名片俠網絡推廣服務，使得客戶不斷的獲得更大的收益。
服務器/云主機 24小時售后服務電話：0371-60135900
虛擬主機/智能建站 24小時售后服務電話：0371-55621053
網絡版權侵權舉報電話：0371-60135995
服務熱線：0371-60135900