ホンダの海外法人が5万人分を超える顧客情報をクラウド上で公開していた - GIGAZINE

IT セキュリティ

（情報元のブックマーク数 ）

メモ

自動車メーカー「ホンダ」のインド法人Honda Cars Indiaでは、自動車と連動するアプリHonda Connectを提供しています。「このアプリに登録しているユーザーの個人情報5万人分以上がクラウドサービス上で公開されていた」ということをIT企業のKromtechのセキュリティ部門「Kromtech Security Center」が2018年5月30日に発表しました。

ホンダの海外法人が5万人分を超える顧客情報をクラウド上で公開していた - GIGAZINE

Kromtechの専門家が顧客情報のデータベースを見つけた場所は、ウェブストレージサービスAmazon AWS S3上。データが流出したのはAmazon側の問題ではなく、Honda Cars Indiaがデータを保存するディレクトリ「Buckets(バケット)」の設定を誰でも閲覧できる「公開状態」にしていたのが原因。公開状態の2つのバケットの中には、Honda Connectのユーザーデータが合計で5万人分以上が含まれていました。

ホンダの海外法人が5万人分を超える顧客情報をクラウド上で公開していた - GIGAZINE

screenshot