Toyota, GitHub'a gizli anahtar yükleyince kaynak kodu ve müşteri verileri sızdı

• Müşteri verilerine erişebilen kimlik bilgilerini neredeyse 5 yıl boyunca yanlışlıkla açıkta tuttuklarını açıkladı
• Kodun 2017'de bir taşeron tarafından yanlışlıkla GitHub'a yüklendiği ve 2022 Eylül'üne kadar orada kaldığı belirtildi
• Kendi T-Connect kaynak kodlarının bir kısmına ve 290 bin müşteriye ait verilere erişim mümkündü
• Söz konusu anahtar geçersiz kılındı, ancak bu kadar uzun süre açıkta kalması nedeniyle ek sorunlar da ortaya çıkmış olabilir

[dalghost]

Anahtarı git'e yüklemeyi nasıl düşünmüşler ki...

[carnoxen]

Arabamı hacklemek: Hyundai Ioniq

[laeyoung]

Yine de çok yaygın bir şey ağlama yüzü

[tesha001]

Muhtemelen private repository idi; git'e erişebilen biri mi sızdırdı acaba..?

[yolatengo]

Vay... 5 yılmış, resmen şok edici
Parolalar her sitede her zaman farklı olsun... 2FA'yı da alışkanlık haline getirin...