⁣🚙 Toyota: fuga accidentale delle informazioni personali di alcuni clienti

Toyota Motor Corporation avverte i clienti che le loro informazioni personali potrebbero essere state accidentalmente esposte dopo che una chiave di accesso è stata pubblicamente disponibile su GitHub per quasi cinque anni.
La casa automobilistica infatti ha scoperto di recente che una parte del codice sorgente del suo sito T-Connect è stata pubblicata erroneamente su GitHub.

T-Connect è un'app sviluppata dall'azienda che consente ai proprietari di auto di controllare il sistema di infotainment del veicolo e monitorare l'accesso del veicolo.

Il codice conteneva anche una chiave di accesso al server di dati che memorizzava le informazioni sui clienti, come indirizzi e-mail e numeri di gestione. Il codice sorgente è trapelato da un subappaltatore di sviluppo.
Una terza parte non autorizzata potrebbe aver avuto accesso ai dettagli dei clienti Toyota tra dicembre 2017 e il 15 settembre 2022.

Il numero di clienti interessati è 296.019, il repository GitHub è stato limitato a settembre 2022 e le chiavi sono state modificate.

I record esposti includono nomi di clienti, dati di carte di credito e numeri di telefono non sono stati compromessi in quanto non sono stati archiviati nel database esposto.

La casa automobilistica giapponese conclude che, sebbene non vi siano segni di appropriazione indebita di dati, non può escludere la possibilità che qualcuno abbia avuto accesso e rubato i dati.