Toyota mengunggah secret key ke GitHub sehingga source code dan data pelanggan bocor

• Mengungkapkan bahwa mereka secara tidak sengaja membiarkan kredensial yang dapat mengakses data pelanggan terekspos selama hampir 5 tahun
• Kode tersebut secara keliru diunggah ke GitHub oleh subkontraktor pada 2017, dan tetap tersedia hingga September 2022
• Hal ini memungkinkan akses ke sebagian source code T-Connect mereka dan ke 290 ribu pelanggan
• Kunci tersebut telah dinonaktifkan, tetapi karena telah terbuka terlalu lama, mungkin masih ada masalah tambahan

[dalghost]

Sampai terpikir untuk mengunggah secret key ke git...

[carnoxen]

Meretas mobil saya: Hyundai Ioniq

[laeyoung]

Memang kejadian yang umum T_T

[tesha001]

Mungkin itu repositori privat, jadi apakah ada orang yang punya akses ke Git yang membocorkannya..?

[yolatengo]

Wow… 5 tahun, sungguh mengejutkan
Password harus selalu berbeda untuk setiap situs… biasakan pakai 2FA…