Datenpanne bei BMW Kun Exclusive
Unverschlüsselte Datei mit Logindaten gefährdet Autohändler, Kunden.

Eine unverschlüsselte .env-Konfigurationsdatei des Autohändlers BMW Kun Exclusive legte Logindaten von insgesamt 20 Standorten des Händlers in ganz Indien offen. Außerdem enthielt die Datei Anmeldedaten für die Plattform, über die das Unternehmen Marketing-SMS versendet, Token sowie API-Schlüssel, die den Zugang zu internen Firmensystemen und dem WhatsApp-Account von BMW Kun Exclusive ermöglichen.

Die Zugangsdaten waren als Klartext gespeichert und nicht passwortgeschützt. Es ist also möglich, dass Unbekannte mit kriminellen Absichten Zugriff auf sie und damit auch auf sensible Kundendaten hatten.