Toyota subió una clave secreta a GitHub y expuso código fuente y datos de clientes

• Admitió que mantuvo expuestas por error credenciales con acceso a datos de clientes durante casi 5 años
• Era código subido por error a GitHub en 2017 por un subcontratista, y permaneció allí hasta septiembre de 2022
• Permitía acceder a parte de su código fuente de T-Connect y a información de 290 mil clientes
• La clave ya fue invalidada, pero al haber estado pública durante tanto tiempo, podría haber otros problemas adicionales

[dalghost]

Ni se me habría ocurrido subir una clave a git...

[carnoxen]

Hackea mi auto: Hyundai Ioniq

[laeyoung]

Como siempre, algo demasiado común, snif snif

[tesha001]

Probablemente era un repositorio privado; ¿será que alguien con acceso a Git lo filtró..?

[yolatengo]

Vaya… 5 años, qué shock total
Las contraseñas siempre deben ser distintas en cada sitio… y usar 2FA como hábito…