TENDANCES
Comparateur
- AUTO
KultureGeek Logiciels Mercedes-Benz : les données du constructeur compromises après l’oubli d’une clef d’accès sur Github
Mercedes-Benz : les données du constructeur compromises après l’oubli d’une clef d’accès sur Github
Une simple boulette peut mener à la pire des catastrophes. En l’occurence ici, Mercedes-Benz a accidentellement compromis une grande quantité de données internes (dont du code source sensible) à la suite de l’ « oubli » d’une clef d’accès privée sur un répertoire Github. Lors d’un scan de routine effectué au début du mois de janvier, l’entreprise de recherche en sécurité RedHunt Labs a en effet trouvé un jeton d’authentification d’un employé de Mercedes dans un dépôt public GitHub.
Ce jeton d’accès, qui est en quelque sorte une alternative au mot de passe, permettait de donner un accès complet au serveur GitHub Enterprise de Mercedes, compromettant ainsi plusieurs dépôts de codes source confidentiels de l’entreprise ! En outre, ce jeton d’accès offrait un accès « illimité » et « non contrôlé », exposant la propriété intellectuelle, les chaînes de connexion, les clés d’accès au cloud, les plans, les documents de conception, les mots de passe de connexion unique, les clés API, et bien d’autres données internes sensibles. Ces dépôts contenaient aussi des clés Microsoft Azure et Amazon Web Services (AWS) ainsi qu’une base de données Postgres. En revanche, il n’est pas encore certain que les données clients aient été concernées, ce qui serait bien la seule bonne nouvelle de tout ce pataquès.
Rapidement informé par notre confrère Techcrunch de cette erreur aux conséquences potentiellement dévastatrices, Mercedes a réagi par la voix de sa porte-parole, Katja Liesenfeld, qui a confirmé que la société « avait révoqué le jeton API signalé et supprimé immédiatement le référentiel public ». »Nous pouvons confirmer que le code source interne a été publié sur un référentiel GitHub public suit une erreur humaine », a ajouté Liesenfeld. « La sécurité de notre organisation, de nos produits et de nos services est l’une de nos principales priorités. » Et de conclure : « Nous continuerons d’analyser cette affaire selon nos processus habituels. En fonction de cela, nous mettrons en œuvre des mesures correctives »
Les derniers articles
Stranger Things saison 5 : Netflix dévoile la date de sortie, avec une arrivée nocturne
Netflix a profité de son événement Tudum pour annoncer la date de sortie pour la saison 5 de Stranger Things en streaming. Ce...
Disney+ lance Perks pour offrir des cadeaux à ses abonnés
Disney+ dévoile son nouveau programme Perks, une initiative conçue pour offrir aux abonnés des cadeaux, allant...
Sony arrêterait la production de ses smartphones Xperia haut de gamme
Sony, bien que jamais un acteur dominant sur le marché des smartphones, a maintenu sa gamme Xperia pendant des années. Cependant,...
🔥 [#BonPlan] Les promos high-tech du 30 mai
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
La Xbox portable est en pause, Microsoft préfère améliorer Windows 11 pour le gaming
Microsoft ajuste sa stratégie dans le domaine du gaming portable. Alors que les rumeurs autour d’une console Xbox portable circulaient depuis...
Les bons plans live 24h/24
Redmi Pad SE 4G+128G Mint Green
Logitech Zone Learn Casque Filaire avec Microphone pour Les élèves, Ajustement Confortable et réglable pour Les Enfants, Prise AUX 3,5 mm, pour Windows/MacOS/iPadOS/Android/Mobile - Over-Ear, Bleu
ARMORED CORE VI FIRES OF RUBICON (PS4)
Sony, PlayStation VR2 PS5, Casque VR + Manette PS VR2 Sense, Casque de Réalité Virtuelle pour PS5, Compatible avec Console PlayStation 5, Couleur : Noir et Blanc
Manette Sony DualSense PS5 Rouge
Garmin Tread - GPS aventure tout-terrain avec suivi de groupe - Ecran 5,5 pouces - Cartes topographiques et routières Europe Entière (46 pays) - livrable en France
Jeu Returnal sur PS5
Focal Kit ISPSA165 Peugeot Citroën DS (la paire) - livrable en France
JBL Stage1 601C Système car audio enceinte voiture à 2 voies - Ensemble d' haut parleur composants de 200 watts de16 - 17 cm et d'aigus encastrable, Black - livrable en France
Casio Montre Unisexe W-202-1AVEF
Magic Launcher Pro Widgets
Productivité
Inspire
Graphisme et design
DayCost 2 - Comptabilité
Finance
Accordeur de Mandoline Pro
Musique
Accordeur de Alto Pro
Musique
Accordeur de Violon Pro
Musique
Facture Facile
Economie et entreprise
SAGA Synth | 16-Bit Sonic Fun!
Musique
Dreamworld - Music Album
Musique
Rollit - Photo Transfer App
Photo et vidéo
The Revenant
Action et aventure
La 5ème vague
Action et aventure
Sans jamais nous connaître
Drame
An Enemy of the People (1978)
Drame
La ruse
Drame
Le Mannequin Defiguré (1970)
Drame
Les Aventures De Sharkboy Et Lavagirl
Enfants / famille
2012
Drame
Un commentaire pour cet article :