1月16日消息，日產汽車北美公司向客戶發送數據泄露通知，告知第三方服務提供商發生泄露客戶信息事件，約17998名客戶受到了影響。泄露的客戶數據包括全名、出生日期和NMAC賬號（日產金融賬戶）。

日產汽車稱其于2022年6月21日收到了軟件開發供應商的數據泄露通知。該第三方供應商接收日產汽車客戶數據，為其開發和測試軟件解決方案，由于數據庫配置不當造成數據泄露。

日產汽車收到泄露通知后展開了內部調查，2022年9月26日，它證實了一個未經授權的訪問者觸及了這些數據。

公告中寫道，“經過調查，在軟件測試期間嵌入在代碼中的數據，無意中臨時存儲在云公共存儲庫。”但是，該通知澄清，被泄露的信息不包括信用卡信息或社會安全號碼。

日產汽車表示，到目前為止沒有任何證據表明這些暴露的信息被濫用，通知客戶僅是出于謹慎。此外，所有收到違規通知的人都將獲得一年的身份保護服務會員資格。

2021年1月，日產汽車北美公司經歷了類似的事件，一臺Git服務器在線暴露，并使用默認訪問憑據，導致該公司的幾個存儲庫公開。

此次事件導致20 GB的數據泄露，包括移動應用程序和內部工具源代碼、市場研究和客戶收購數據、診斷和NissanConnect服務細節。

除了日產汽車，其他日本汽車制造商也發生過數據泄露事件。2022年10月，豐田近30萬客戶的個人信息被泄露，因為一個包含該公司數據庫訪問密鑰的GitHub存儲庫對公眾開放了五年。

此外，安全媒體城，日產汽車和其他汽車制造商的移動應用程序和在線門戶網站的API安全措施十分糟糕，可能導致賬戶接管和敏感信息暴露。

參考鏈接：https://www.bleepingcomputer.com/news/security/nissan-north-america-data-breach-caused-by-vendor-exposed-database/