Toyota a publié une clé secrète sur GitHub, provoquant une fuite de code source et de données clients

• L’entreprise a indiqué avoir laissé exposés par erreur pendant près de cinq ans des identifiants permettant d’accéder à des données clients
• Il s’agissait de code mis en ligne par erreur sur GitHub en 2017 par un sous-traitant, et resté accessible jusqu’en septembre 2022
• Cela permettait d’accéder à une partie du code source de T-Connect ainsi qu’aux données de 290 000 clients
• La clé a été révoquée, mais comme elle est restée publique pendant trop longtemps, d’autres problèmes pourraient encore exister

[dalghost]

Penser à mettre une clé dans git, quand même...

[carnoxen]

Piratage de ma voiture : Hyundai Ioniq

[laeyoung]

Comme d’habitude, c’est malheureusement courant T_T

[tesha001]

C’était probablement un dépôt privé ; est-ce que quelqu’un ayant accès à git l’aurait fait fuiter..?

[yolatengo]

Waouh… 5 ans, c’est vraiment hallucinant
Ayez toujours des mots de passe différents pour chaque site… et activez le 2FA au quotidien…