トヨタ、GitHubに秘密鍵を公開してしまいソースコードと顧客情報が流出

 (blog.gitguardian.com)
10 ポイント 投稿者 xguru 2022-10-17 | 5件のコメント | WhatsAppで共有
  • 約5年間にわたり、顧客データにアクセス可能な認証情報を誤って公開した状態で維持していたと明らかにした
  • 2017年に下請け業者によって誤ってGitHubにアップロードされたコードで、2022年9月まで残っていた
  • 自社のT-Connectソースコードの一部と、29万人の顧客に関するデータへアクセス可能だった
  • 当該キーは無効化したが、あまりにも長期間公開されていたため、追加の問題がある可能性もある

関連記事

5件のコメント

 
dalghost 2022-10-19

鍵をgitに上げようと考えるなんて…
 
laeyoung 2022-10-17

やはりよくあることですね（泣）
 
tesha001 2022-10-17

プライベートリポジトリだったはずなのに、git にアクセスできる人が流出させたってことかな..?
 
yolatengo 2022-10-17

うわ…5年って衝撃そのもの
パスワードはサイトごとに必ず全部違うものに… 2faを習慣化…