toyota-github-2022 · 公表 2022-10-07

トヨタ：公開ソースコードにアクセスキーが残存

T-Connectのソースコードの一部がGitHubで公開され、データサーバーのアクセスキーも含まれていました。漏洩の可能性が公表されましたが、第三者のアクセスは確認されていません。

認証情報設定・公開範囲

確認範囲: 公開状態・漏洩可能性。第三者の窃取は未確認。

侵入経路と確認できたこと

運用・設定を点検

リポジトリの公開設定と秘密情報の混入を別々に点検します。公開を止めても、既に取得された鍵は失効が必要です。

編集上の評価。責任や過失の認定ではありません。 [s1]

AIの関与不明

参照した一次情報に、攻撃でAIを利用したことを裏付ける記述はありません。AI不使用を意味しません。

実際の不正アクセスや個人情報の取得は、参照した発表では確認されていません。