
宝马云存储配置错误致敏感数据泄露
如今,大型企业成为网络攻击目标已屡见不鲜。全球领先的汽车制造商BMW(宝马)近期也因云存储配置错误,导致公司敏感信息意外公开。
漏洞发现与风险详情
土耳其网络安全工程师Can Yoleri在例行检查中发现了该漏洞。他指出,由于配置失误,宝马由Microsoft Azure托管的服务器存在安全隐患。
据Yoleri披露,该漏洞导致包含公司内部数据及云服务访问信息的敏感文件被公开。泄露内容涉及宝马在不同地理区域的云服务访问密钥,以及用于访问生产和开发数据库的登录凭据。
事件处置与安全警示
目前尚不清楚数据暴露的具体时长及受影响范围。据报道,宝马已于2024年初修复该问题,且客户或个人数据未受波及。但Yoleri强调,宝马在获悉泄露后并未更改相关密码和身份验证信息,这仍构成潜在安全风险。
此类事件再次警示企业需重新审视网络安全措施。鉴于网络攻击可能导致严重的经济损失与声誉损害,加强安全防护至关重要。

