I dati riservati Mercedes finiscono online per errore, abbiamo chiesto al Costruttore se sono coinvolti anche i clienti in Italia
29 Gennaio 2024 – 12:43
Mercedes-Benz ha scoperto grazie a un team di ricercatori indipendenti una vulnerabilità informatica che ha messo a rischio la riservatezza di alcuni file aziendali e dei clienti. Il caso divenuto di dominio pubblico solo nelle scorse ore riguarda l’accesso ai server GitHub tramite un token di sicurezza finito online accidentalmente che garantiva l’accesso illimitato alle risorse della casa Costruttrice. Un episodio simile pare sia accaduto anche a Hyundai, come afferma la fonte che riporta i dettagli del caso Mercedes. Per capire meglio il perimetro della vicenda e se c’è stato un coinvolgimento dei file che riguardano i clienti in Italia o Europa abbiamo contattato l’ufficio stampa di Mercedes Benz Italia.
ACCESSO “ILLIMITATO” AL CODICE SORGENTE MERCEDES
L’accesso ai file riservati Mercedes è stato scoperto da RedHunt Labs che ha intercettato l’esistenza di un token di autenticazione di un dipendente Mercedes in un archivio GitHub pubblico. TechCrunch ha riportato le dichiarazioni
