KultureGeek Logiciels Mercedes-Benz : les données du constructeur compromises après l’oubli d’une clef d’accès sur Github

Mercedes-Benz : les données du constructeur compromises après l’oubli d’une clef d’accès sur Github

2 min.
26 Jan. 2024 • 17:09
1

Une simple boulette peut mener à la pire des catastrophes. En l’occurence ici, Mercedes-Benz a accidentellement compromis une grande quantité de données internes (dont du code source sensible)  à la suite de l’ « oubli » d’une clef d’accès privée sur un répertoire Github. Lors d’un scan de routine effectué au début du mois de janvier, l’entreprise de recherche en sécurité RedHunt Labs a en effet trouvé un jeton d’authentification d’un employé de Mercedes dans un dépôt public GitHub.

Mercedes-Benz minifourgonnette

Ce jeton d’accès, qui est en quelque sorte une alternative au mot de passe, permettait de donner un accès complet au serveur GitHub Enterprise de Mercedes, compromettant ainsi plusieurs dépôts de codes source confidentiels de l’entreprise ! En outre, ce jeton d’accès offrait un accès « illimité » et « non contrôlé », exposant la propriété intellectuelle, les chaînes de connexion, les clés d’accès au cloud, les plans, les documents de conception, les mots de passe de connexion unique, les clés API, et bien d’autres données internes sensibles. Ces dépôts contenaient aussi des clés Microsoft Azure et Amazon Web Services (AWS) ainsi qu’une base de données Postgres. En revanche, il n’est pas encore certain que les données clients aient été concernées, ce qui serait bien la seule bonne nouvelle de tout ce pataquès.

Rapidement informé par notre confrère Techcrunch de cette erreur aux conséquences potentiellement dévastatrices, Mercedes a réagi par la voix de sa porte-parole, Katja Liesenfeld, qui a confirmé que la société « avait révoqué le jeton API signalé et supprimé immédiatement le référentiel public ». »Nous pouvons confirmer que le code source interne a été publié sur un référentiel GitHub public suit une  erreur humaine », a ajouté Liesenfeld. « La sécurité de notre organisation, de nos produits et de nos services est l’une de nos principales priorités. » Et de conclure : « Nous continuerons d’analyser cette affaire selon nos processus habituels. En fonction de cela, nous mettrons en œuvre des mesures correctives »

SOURCETechcrunch

Signaler une erreur dans le texte

Les sujets liés à ces tags pourraient vous interesser

Un commentaire pour cet article :

Laisser un commentaire

Sauvegarder mon pseudo et mon adresse e-mail pour la prochaine fois.

Quelques règles à respecter :
  • 1. Restez dans le sujet de l'article
  • 2. Respectez les autres lecteurs : pas de messages agressifs, vulgaires, haineux,…
  • 3. Relisez-vous avant de soumettre un commentaire : pas de langage SMS, et vérifiez l'orthographe avant de valider (les navigateurs soulignent les fautes).
  • 4. En cas d'erreur, faute d'orthographe, et/ou omission dans l'article , merci de nous contacter via la page Contact.

Nous nous réservons le droit de supprimer les commentaires qui ne respectent pas ces règles


Les derniers articles

PlayStation 3 Slim PS3

Sony annonce fermer le PlayStation Store sur PS3 et PS Vita

1 Juil. 2026 • 20:49
0 Jeux vidéo

En plus d’annoncer la fin des jeux physiques en 2028, Sony dévoile la fermeture prochaine du PlayStation Store sur PS3 et PS Vita. Les...

Xbox Series S et Xbox Series X et Manette Officiel

Xbox prépare une fonction pour convertir vos jeux sur disque en version numérique

1 Juil. 2026 • 20:26
0 Jeux vidéo

Microsoft développe en interne une fonction baptisée « Disc to Digital » pour les jeux Xbox One et Xbox Series X. L’outil...

Vinton Cerf

Vinton Cerf, le « père de l’Internet », prend sa retraite après plus de 20 ans chez Google

1 Juil. 2026 • 19:30
0 Internet

Vinton Cerf, l’un des principaux architectes de l’Internet moderne, va quitter Google après plus de vingt ans passés au poste de...

ChatGPT Gemini Claude Logos

Droits d’auteur : des députés veulent une contribution financière des sociétés IA

1 Juil. 2026 • 18:58
1 Internet

Un rapport parlementaire porté par la députée Céline Calvez propose d’imposer une contribution obligatoire aux...

Starlink satellite

ESO : une étude conclut que l’orbite terrestre ne devrait pas accueillir plus de 100 000 satellites

1 Juil. 2026 • 18:18
0 Science

La multiplication des constellations de satellites pourrait bientôt rendre une partie du ciel nocturne beaucoup plus difficile à observer....

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site