本田汽车云端数据库未设密码,全球员工信息险遭泄露

  • 时间:
  • 浏览:0

据台湾地区科技媒体报道,安全研究人员发现,日本汽车大厂本田汽车有一个多多多涵盖全球所有员工信息的数据库,事先未设密码很事先会被人一览无余。在接到通报事先,本田事先修补了相关漏洞。

7月初,安全研究人员Justin Paine在网络上发现本田汽车有一个多多多未设密码的ElasticSearch数据库,似乎是本田汽车在全球所有员工电脑的库存管理数据库。你你这人数据库今年3月中旬才上线,但至今每段的数据量高达40GB,涵盖约1.34亿份文件。

经过检查,这批陷遭暴露的数据包括几乎所有本田电脑相关信息。其涵盖一个多多多表格涵盖员工电子邮件、部门名称、本田机器主机名称、MAC位置、内网IP、操作系统版本,本来表格则有员工姓名、部门、员工编号、帐号、手机号码及最近登录时间。研究人员甚至发现本田CEO的全版电子邮件、全名、MAC位置、Windows操作系统版本、IP及设备类型。

另外,本田公司的电脑用了哪家终端安全软件,哪些机器已安装、哪些有更新版本及哪些这么这么更新版本也一目了然。为正确处理成为黑客的下手目标,研究人员并未提及厂商名称。

研究人员通知本田后,后者已于当天封闭漏洞。本田表示,经过追查系统日志,未发现有任何遭到第三方人士下载的迹象,目前也这么数据外泄的证据。本田表示已做好相关强化,确保未来不需要重蹈覆辙。