Vulnerabilità critica per Mercedes-Benz: esposizione token GitHub

Nel fare luce su recenti questioni di cybersicurezza, emerge che Mercedes-Benz ha dovuto fronteggiare una vulnerabilità significativa. RedHunt Labs, operante nel settore della sicurezza informatica, ha rilevato un token di GitHub esposto al pubblico, di proprietà di un dipendente dell'azienda tedesca. Quest'ultimo avrebbe consentito accesso completo alle risorse aziendali codificate sul server GitHub, tra cui il codice sorgente essenziale per la compagnia, con la potenziale conseguenza di una massiccia divulgazione di dati sensibili.

Conseguenze del token GitHub compromesso

Il repository pubblico di GitHub dove il token è stato trovato conteneva, tra l'altro, chiavi di accesso alla cloud di Microsoft Azure e Amazon Web Services e il codice dei database Postgres. Il token dava via aperta a questi elementi dal settembre 2023. Mercedes-Benz ha preso la palla al balzo revocando immediatamente il token e sigillando il repository pubblico per contenere il potenziale danno ed evitare la disseminazione di informazioni pregiate e riservate.

Le misure adottate da Mercedes-Benz

Mercedes-Benz ha confermato che la lacuna nella sicurezza è ascrivibile a un errore umano di un proprio dipendente e che ha avviato una rigorosa investigazione interna. L'azienda sottolinea la centralità della sicurezza dati, assicurando che interverrà con nuove policy e strategie di cybersecurity per blindare ulteriormente i propri sistemi e prevenire simili incidenti in futuro.

Incidenti di sicurezza nel settore automobilistico

Il caso di Mercedes-Benz solleva nuovamente il tema della sicurezza dei dati nel settore dell'automotive. Analogamente, Ferrari ha recentemente affrontato problemi di sicurezza: dati dei clienti sono stati rubati e si sono verificate richieste di riscatto. Tuttavia, Ferrari ha respinto le richieste e dichiarato che non ci sono prove di violazioni dirette verso i propri sistemi interni, né interruzioni operative. Entrambi gli incidenti servono da campanello d'allarme per l'industria, enfatizzando l'esigenza di una gestione ancora più rigorosa e proattiva della sicurezza delle informazioni online.