当前位置:

首页 > 业界资讯 > 宝马确认数据泄露事件源于云存储服务器配置错误

宝马确认数据泄露事件源于云存储服务器配置错误

本站2月18日消息,据外媒TechCrunch近日报道,汽车巨头宝马的云存储服务器发生配置错误事件,导致私钥和内部数据等敏感信息暴露。研究人员CanYoleri表示,其在例行扫描时发现宝马开发环境中的微软Azure托管存储服务器(也称“存储桶”)被配置为公共而非私有。Yoleri补充说,存储桶中包含了脚本文件,其中包含了Azure容器访问信息、私有存储服务器地址的密钥以及其他云服务的详细信息。根据TechCrunch了解到的信息,此次暴露的数据包括宝马在中国、欧洲和美国的云服务私钥,以及宝马生产和开发数据

本文目录

    宝马确认发生数据泄露事件:云存储服务器配置错误

    本站 2 月 18 日消息,据外媒 TechCrunch 近日报道,汽车巨头宝马的云存储服务器发生配置错误事件,导致私钥和内部数据等敏感信息暴露。

    研究人员 Can Yoleri 表示,其在例行扫描时发现宝马开发环境中的微软 Azure 托管存储服务器(也称“存储桶”)被配置为公共而非私有。

    Yoleri 补充说,存储桶中包含了脚本文件,其中包含了 Azure 容器访问信息、私有存储服务器地址的密钥以及其他云服务的详细信息。

    根据 TechCrunch 了解到的信息,此次暴露的数据包括宝马在中国、欧洲和美国的云服务私钥,以及宝马生产和开发数据库的登录凭证,不过目前尚不清楚具体有多少数据被暴露。

    宝马发言人已证实,此次数据泄露影响了基于存储开发环境的微软 Azure 存储桶,并表示没有客户或个人数据因此受到影响。该发言人补充说:“宝马集团已于 2024 年初修复了这一问题,我们将继续与合作伙伴一起监控情况。”

    宝马公司拒绝透露云存储服务器暴露事件的持续时间以及数据是否受到恶意访问。据研究人员Yoleri称,宝马尚未取消或更改在受影响的云存储服务器中发现的密码和凭证集。

    奔驰最近也遭遇了类似的数据安全问题,安全实验室 RedHunt在一名员工的代码仓库中发现了GitHub私钥,这个私钥可以访问奔驰企业内部GitHub服务器上的所有代码。

    本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系bd@zhengruan.com
    作者最新文章
    业界资讯
    相关文章 更多
    用了20年的天地门没了 第五代宝马X5发布:美国起售约47.5万元
    用了20年的天地门没了 第五代宝马X5发布:美国起售约47.5万元

    第五代宝马X5发布,美国起售价约47.5万元。该车取消沿用20年的天地门,采用一体式尾门。五种动力方案(汽油、柴油、插混、纯电、氢燃料)首次同平台共存。纯电版iX5搭载144kWh电池,支持460kW快充。国产长轴距版预计2026年底发布。

    BMW新世代限时城市首秀登陆成都
    BMW新世代限时城市首秀登陆成都

    7月4日至5日,“BMW新世代限时城市首秀”首站落地成都,新世代BMWiX3与i3长轴距版西南首次公开亮相。双车轴距均超3米,搭载全景iDrive座舱、阿里与DeepSeek赋能语音助手、Momenta端到端智驾、800V高压平台及第六代eDrive电驱,续航分别突破900公里和1000公里,支持400kW快充。

    最大46系大圆柱量产!中企护航宝马新世代全球交付
    最大46系大圆柱量产!中企护航宝马新世代全球交付

    远景动力“46120”大圆柱电池在河北沧州和江苏江阴实现规模化量产,为宝马新世代纯电平台供货。该电池采用46mm直径、120mm高度设计,能量密度超310Wh/kg,失效率低于十亿分之一,标志着46系大圆柱电池从开发走向规模化应用。

    宝马高管:电动车千匹马力是营销噱头 毫无意义
    宝马高管:电动车千匹马力是营销噱头 毫无意义

    最近,电动性能车市场正陷入一场千匹马力参数的内卷战,不少车企把四位数峰值马力当成核心卖点,但宝马M部门却公开表态:不跟风。BMW M首席执行官范梅尔近日在接受采访时直言:“如今的电动汽车市场上,大量充斥着动力参数‘或多或少有些夸张’的车型,但纯电动M3不会加入它们的行列——不是BMW M做不到,而是

    全球限量700台!宝马7系熠影臻藏版正式发售:121.8万元
    全球限量700台!宝马7系熠影臻藏版正式发售:121.8万元

    宝马7系熠影臻藏版正式发售,官方指导价121.8万元,全球限量700台。采用磨砂黑或磨砂深灰哑光漆与M运动套件,搭载3.0T直列六缸发动机,最大功率381马力,零百加速5.4秒,配备自适应空气悬架与宝华韦健4D音响。

    斯柯达被黑,你的信息可能泄露了
    斯柯达被黑,你的信息可能泄露了

    大众集团旗下斯柯达在线商店遭黑客攻击,客户数据泄露。泄露信息包括姓名、住址、邮箱、电话及订单详情等,但密码经哈希加密,支付信息未受影响。公司已采取措施修复漏洞并通知客户,建议受影响用户尽快修改密码并避免密码重复使用。

    一个月内两赴保定,宝马在长城“挖”到了什么宝贝?
    一个月内两赴保定,宝马在长城“挖”到了什么宝贝?

    每次大型车展,车企CEO互相“串门”已经成了固定节目 你猜怎么着?如今大型车展的看点,除了新车,还得加上一道“风景线”——各家车企的掌门人互相“串门”参观。这几乎成了固定节目,有时甚至比新车发布更有话题性。 这次的北京车展,当然也不例外。网络上流传着各种视频和信息:你到我的展台看看,我去你的展区拍张

    依托“归元”平台,欧拉5多动力版本上市|聚焦2026北京车展
    依托“归元”平台,欧拉5多动力版本上市|聚焦2026北京车展

    从“粉色纯电”到“多能战士”:欧拉的平台化转身与行业路线重估 本报(chinatimes.net.cn)记者刘凯 北京报道 今年的北京国际汽车展览会上,长城欧拉一场以“求实”为主题的发布会,透露出不同寻常的信号。随着欧拉5混动版与燃油版的正式上市,这个成立七年的品牌,完成了一次关键的战略转身。从早期

    小米疯狂从特斯拉挖人!一周内6大高管被传入职小米
    小米疯狂从特斯拉挖人!一周内6大高管被传入职小米

    小米汽车国内外连迎多位特斯拉前高管加盟 车东西(公众号:chedongxi)作者 | 张睿编辑 | 志豪 小米汽车的全球人才版图,正在特斯拉的“黄埔军校”里,密集地划下重点。 车东西(公众号:chedongxi)作者 | 张睿编辑 | 志豪 据外媒最新报道,小米已正式聘请迪特尔·洛伦茨(Dieter

    加氢5分钟,续航750公里!宝马氢能车来了
    加氢5分钟,续航750公里!宝马氢能车来了

    宝马iX5 Hydrogen亮相:氢能驱动,续航与补能的新答案 在电动化浪潮中,宝马给出了一个不一样的选项。近日,官方公布了即将推出的X5氢燃料电池版——iX5 Hydrogen的初步信息。这款跨界SUV在WLTP工况下最高续航可达750公里,若按EPA标准测算,约为385英里(约合619.6公里)

    查看更多
    精品专题 更多
    装机必备
    装机必备

    正软商城装机必备专区,精选办公、浏览器、安全防护、影音播放、压缩解压、设计创作和系统工具等电脑常用正版软件,帮助用户快速完成新电脑软件配置。

    Windows
    Windows

    正软商城Windows软件专区,汇集适用于Windows电脑的办公、设计、安全防护、影音播放、开发工具和系统优化软件,提供软件介绍、系统要求、正版授权及购买下载服务。

    PDF教程
    PDF教程

    正软商城PDF教程频道提供PDF编辑、转换、合并、拆分、压缩及格式处理方法,同时介绍常用PDF软件和工具的使用技巧。

    Mac软件 更多
    讯飞智作 网页版
    讯飞智作 网页版
    Windows/ macOS/ Linux

    讯飞智作是一款基于语音合成技术、虚拟人驱动技术与数字人形象声音构建能力的 AI 数字人音视频创作平台。

    火山引擎 网页版
    火山引擎 网页版
    Windows/ macOS/ Linux

    火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力,依托字节自研豆包多模态大模型,凭借火山方舟一站式平台,提供模型精调、推理部署、智能应用搭建等全链路服务,结合高性能AI算力,助力各行业快速落地大模型数字化与智能化应用。

    Aperty macOS版
    Aperty macOS版
    macOS

    Aperty 是 Skylum 推出的 AI 人像修图软件,支持自然肤质修饰、瑕疵处理、面部与身体调整、预设及批量同步。

    WINDOWS 更多
    讯飞智作 网页版
    讯飞智作 网页版
    Windows/ macOS/ Linux

    讯飞智作是一款基于语音合成技术、虚拟人驱动技术与数字人形象声音构建能力的 AI 数字人音视频创作平台。

    火山引擎 网页版
    火山引擎 网页版
    Windows/ macOS/ Linux

    火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力,依托字节自研豆包多模态大模型,凭借火山方舟一站式平台,提供模型精调、推理部署、智能应用搭建等全链路服务,结合高性能AI算力,助力各行业快速落地大模型数字化与智能化应用。

    PixTV 网页版
    PixTV 网页版
    Windows

    PixTV 是一款在浏览器中使用的 AI 视觉内容创作平台,提供图片、视频、音频、文字生成、AI 分镜、局部重绘、提示词反推和无限画布等工具,适合短剧、漫剧、广告及社交媒体内容制作。