Из-за бага записи о клиентах и сотрудниках Ford оказались незащищены

Уязвимость на сайте Ford Motor Company позволяла получить доступ к чувствительным системам и личным данным (базе данных клиентов, записям о сотрудниках и т.д.).

Уязвимость оказалась возможна из-за неправильно настроенной системы Pega Infinity на серверах компании.

Исследователи раскрыли уязвимость, которую нашли на веб-сайте Ford. Она позволила им получить доступ к конфиденциальным записям компании, базам данных.

Исследователи утверждают, что среди доступных данных были записи о клиентах и сотрудниках, номера платежных счетов, базы данных, история поиска и т.д. По словам эксперта, хакеры могли получить доступ к большому количеству конфиденциальных записей и данных, угнать аккаунты.