Honda: Sicherheitsvorfall
40 GB Daten mit Geschäftsgeheimnissen und Mitarbeiterdaten ungeschützt über das Internet erreichbar.

Eine ungesicherte Elastic Search Datenbank mit 134 Millionen Datensätzen von Honda war ohne Zugangsschutz für jedermann vom Internet aus abrufbar. Entdeckt wurde das Datenleck am 4. Juli 2019 von Justin Paine, der bei Cloudfalre den Bereich Trust & Safety verantwortet. Unter dem Pseudonym xxdesmus veröffentlichte er unter Details zur Sicherheitslücke. Danach wurde die Datenbank am 6. Juli 2019 vor unbefugtem Zugriff geschützt.

Die Daten enthielten detaillierte Informationen über die Sicherheitssysteme und das interne Netzwerk des Fahrzeugherstellers. Angaben über Computer, IP-Adressen, Betriebssystem, Patches fanden sich darunter. Hacker haben mit solchen Daten ein detailliertes Lagebild und können mit Hilfe dieser Informationen gezielte Angriffe durchführen.