Honda: Sicherheitsvorfall
26.000 Datensätze von nordamerikanischen Fahrzeuginhabern ungeschützt über das Internet erreichbar.

Aufgrund einer Fehlkonfiguration eines Elasticsearch Clusters konnte seit dem 21. Oktober 2019 unautorisiert über das Internet ohne Authentifizierung auf die Datensätze von 26.000 nordamerikanischen Fahrzeuginhabern zugegriffen werden. Unter den Daten waren die vollen Namen der Inhaber, E-Mail-Adressen, Telefonnummern, Anschrift, Marke und Modell des Fahrzeugs, Fahrzeugidentifikations-Nr. sowie wie weitere Serviceinformationenen zum Fahrzeug.

Der Sicherheitsforscher Bob Diachenko entdeckte den ungeschützten Server und informierte das Security Team von Honda in Japan. Nach wenigen Stunden war der Server vor unbefugtem Zugang geschützt.