Toyota deixou uma chave secreta no GitHub e expôs código-fonte e dados de clientes

• A empresa afirmou que manteve expostas por engano, por quase 5 anos, credenciais que permitiam acesso a dados de clientes
• O código foi enviado por engano ao GitHub por uma terceirizada em 2017 e permaneceu lá até setembro de 2022
• Isso permitia acesso a parte do código-fonte do T-Connect e a dados de 290 mil clientes
• A chave foi invalidada, mas, por ter ficado pública por tanto tempo, podem existir outros problemas adicionais

[dalghost]

Pensar em subir uma chave no git...

[carnoxen]

Hackeando meu carro: Hyundai Ioniq

[laeyoung]

Como sempre, isso é bem comum mesmo TT

[tesha001]

Provavelmente era um private repository; será que alguém com acesso ao git foi quem vazou?

[yolatengo]

Uau... 5 anos, que choque absurdo
Senha sempre diferente em cada site... e usar 2FA como hábito...