Hotai Motors hat aufgrund einer Fehlkonfiguration personenbezogene Daten im Umfang von 4,2 TB auf einem ungeschützten Server gespeichert. Betroffen von dem Vorfall sind Kunden des Services iRent, welches dem Automobilkonglomerat angehört und Autos stundenweise vermietet. Der Service wird von 1,1 Million Kunden genutzt.
Der Server, der nicht passwortgeschützt war, speicherte über die 1,1 Million Kunden darunter Namen, Telefonnummern, E-Mail-Adressen, Adressen, Fotos von Führerscheinen, Selfies, Unterschriften und Teile von Kreditkartennummern.
Nachdem ein Sicherheitsforscher die Datenbank am 24. Januar 2023 entdeckte, bereitet das Unternehmen nun ein Entschädigungspaket gegenüber 400.000 Kunden vor.