日產汽車委外軟體業者測試資料保存不當,1.8萬北美客户個資外洩

日本汽車大廠日產(Nissan)上個月通知18,000名客户 ,由於第三方軟體業者在測試時資訊處理不當,致使日產客户資料遭駭客竊取。

根據日產12月19日寄發給客户的通知函,受影響的第三方廠商Bass Berry Sims負責提供日產軟體開發委外服務,日產在其軟體測試時,提供了某些資料給這家廠商。

日產在今年6月21日接獲通報,這家廠商不慎洩露了日產提供的資訊。日產在9月底判斷,這事件導致公司資料遭到未授權存取或取得,包括某些客户個資。原因出在第三方廠商測試的程式碼中包含這些客户資料,而廠商又不慎且短暫儲存在公開雲端資料庫中。

日產表示在得知事件時已立即確認第三方廠商已阻斷未授權存取,並展開調查,同時採取防護措施。

根據日產向緬因州提交的文件 ,本事件總共影響客户17,998名,包含785位緬因州民。該事件屬於「不慎資料外洩」及「內部人士失誤」。

可能外洩的客户個資包括姓名、生日、日產客户帳號編號,不過不包含社會安全號碼或信用卡資料。日產強調尚沒有客户資訊被濫用的證據。

去年10月日本汽車大廠 豐田汽車 也發生承包商在把部分程式碼上傳至GitHub的公開儲存庫時,於程式碼夾帶了存取金鑰,導致攻擊者存取該資料庫造成3萬車主資料外洩。4月 福斯汽車 也也説因外包商疏忽,致330萬北美車主個資曝光。