一份披露称,丰田C360客户关系管理工具中的缺陷暴露了墨西哥未知数量客户的个人数据。
丰田 C360 客户关系管理 (CRM) 工具中的生产API加载了未知数量的墨西哥汽车制造商客户的个人信息,被发现暴露了大量敏感数据。Eaton Zveare 的披露概述了如何访问丰田客户的姓名、地址、电话号码、电子邮件和税号,以及存储在 C360 CRM 中的车辆所有权和服务历史记录。
在向丰田报告该问题后,Zveare 表示这些网站已下线,API已受到保护,因此他们现在需要身份验证令牌。[阅读原文]
一份披露称,丰田C360客户关系管理工具中的缺陷暴露了墨西哥未知数量客户的个人数据。
丰田 C360 客户关系管理 (CRM) 工具中的生产API加载了未知数量的墨西哥汽车制造商客户的个人信息,被发现暴露了大量敏感数据。Eaton Zveare 的披露概述了如何访问丰田客户的姓名、地址、电话号码、电子邮件和税号,以及存储在 C360 CRM 中的车辆所有权和服务历史记录。
在向丰田报告该问题后,Zveare 表示这些网站已下线,API已受到保护,因此他们现在需要身份验证令牌。[阅读原文]