本田汽车云端数据库未保护,CEO及全球员工大量资料险遭泄露

安全研究人员发现日本汽车大厂本田汽车(Honda Motor)一个云端数据库,内含超过1亿份文件,包含员工电脑主机名称、IP、使用哪套安全软件等信息。该数据库没有设置身份验证措施,任何人均可访问,本田公司已经在接获通报后迅速修补了该隐患。

安全研究人员Justin Paine于7月初,在网络上发现本田汽车一个未设密码的ElasticSearch资料库,似乎为本田公司全球所有员工电脑的库存管理资料库。这个资料库今年3月中才上线,至今累积的资料量高达40GB及约1.34亿份文件。

经查这批资料包括几乎所有Honda电脑相关资料,其中一个表格包含员工电子邮件、部门名称、Honda机器主机名称、MAC地址、内网IP、作业系统版本。另一个表格则有员工姓名、部门、员工编号、帐号、手机号码及最近登入时间。

pic

pic

研究人员甚至发现公司CEO的完整电子邮件、全名、MAC地址、Windows系统版本、IP及设备类型。

pic

pic

另外本田公司电脑用了哪家终端安全软件,哪些机器已安装、哪些有更新版本及哪些没有也一目了然。为避免成为黑客下手目标,研究人员并未提及厂商名称。

研究人员通知本田公司后,后者已于当天修补漏洞。对此,本田公司表示经过追查系统存取纪录,未发现有任何遭第三方人士下载的迹象,目前也没有资料外泄的证据。本田表示已做好相关强化,确保未来不会重蹈覆辙。

事件原文:https://rainbowtabl.es/2019/07/31/honda-motor-company-leak/

*参考来源:iThome

发表评论 取消回复

电子邮件地址不会被公开。 必填项已用*标注