Mercedes, Yanlışlıkla Teknolojisini Paylaşmış Olabilir

Mercedes-Benz, insan hatası sonucu kaynak kodunu ve ticari sırlarını içeren devasa bir veri setini GitHub’da halka açık hale getirdi. Bu durum, otomotiv devinin fikri mülkiyetini ve BT altyapısını riske attı.

RedHunt Labs adlı bir güvenlik şirketi, Ocak 2024’te rutin bir tarama sırasında açıkta kalan bir kimlik doğrulama belirteci keşfetti. Bu belirteç, Eylül 2023’te GitHub’da yayınlanmıştı ve kötü niyetli kişiler tarafından Mercedes-Benz’e ait bir GitHub Kurumsal Sunucusuna tam erişim elde etmek için kullanılabilirdi.

Sızdırılan veriler arasında planlar ve tasarım belgeleri, kritik dahili bilgiler, Mercedes-Benz fikri mülkiyet dosyaları, bulut erişim anahtarları, API anahtarları ve ek şifreler yer alıyordu. RedHunt Labs, sızdırılan bilgilerin Mercedes-Benz’in tüm BT altyapısını bozmak için kullanılabileceğini ve benzeri görülmemiş bir kaos yaratabileceğini vurguladı.

Neyse ki, sızdırılan veriler arasında herhangi bir müşteri bilgisi bulunmuyordu. Mercedes-Benz, sınırsız API belirtecinin iptal edildiğini ve halka açık havuzun derhal kaldırıldığını doğruladı. Şirket, dahili kaynak kodunun insan hatası nedeniyle yanlışlıkla halka açık bir GitHub sunucusunda yayınlandığını açıkladı.

Şu ana kadar sızdırılan bilgilerin kötü niyetli aktörler tarafından kullanıldığına dair bir kanıt bulunmamaktadır. Olayla ilgili soruşturma devam ediyor. Bu olay, siber güvenliğin önemini ve şirketlerin hassas verileri korumak için gerekli adımları atmaları gerektiğini bir kez daha gösteriyor.