Уязвимость системы: предполагается, что Tesla плохо защищает данные сотрудников и клиентов, а также собственную информацию

Согласно собственным заявлениям, деловая газета Handelsblatt получила большое количество материалов, которые, как утверждается, исходят из внутренних систем Tesla. Согласно пакету отчетов от вечера четверга, это вызывает подозрение, что личные данные сотрудников и клиентов компании недостаточно защищены; Европейские власти должны уже иметь дело с этим. С другой стороны, согласно Handelsblatt, существует множество внутренних документов Tesla, которые также легко доступны и описывают, среди прочего, опасные проблемы с автопилотом.

По теме: где приобрести Тесла 3 в Украине (https://tsk.ua/katalog-avto/model-3/)?

Извлечено 100 гигабайт данных Tesla

Согласно одному из отчетов, редакция получила от систем Tesla более 100 гигабайт данных в 23 000 файлов. Говорят, что они исходят от информаторов, с которыми некоторые из них контактировали с ноября 2022 года. В то время инсайдер передал первый материал, чтобы доказать, что он недостаточно защищен в Tesla. Позже, как сообщается, состоялась встреча с несколькими людьми, на которой было продемонстрировано, «как они могут искать, вызывать и сохранять любые данные в ИТ-системе производителя электромобилей».
Таким образом, очевидно, по крайней мере два инсайдера Tesla позволили репортерам Handelsblatt в прямом эфире наблюдать за несанкционированным извлечением данных, которые обычно должны быть строго защищены. Согласно отчету, подлинность 100 гигабайт проверялась с большим усилием и внешне; Признаков подделки не было. Утверждается, что материал содержит подробную информацию о 100 000 нынешних и бывших сотрудников Tesla (https://tsk.ua/ua/), включая номера социального страхования, адреса и зарплаты.

Участвуют два органа по защите данных

Сообщается, что большое количество личных данных клиентов и история их автомобилей были получены и переданы в редакцию. Handelsblatt предлагает запрос с вашим идентификационным номером автомобиля (VIN). Если это работает правильно, информация хотя бы об одном покупателе Tesla от редакции teslamag.de также может быть получена без защиты. Говорят, что большая часть данных поступает из системы управления проектами Jira, которая обеспечивает детальный контроль доступа, но которую Tesla реализовала с зияющими пробелами.
Согласно Handelsblatt, только для того, чтобы обеспечить легкодоступные данные сотрудников, сотрудник по защите данных Бранденбурга подтвердил наличие «серьезных признаков возможных нарушений защиты данных со стороны автомобильной группы Tesla». Об этом властям также сообщил один из информаторов. Говорят, что сама Tesla представила голландскому органу по защите данных предварительный отчет о возможной утечке данных, пишет Handelsblatt — вскоре после запроса редакции, на который ответил только письмо от юриста.

По теме: купить Тесла Y в Киеве легко здесь (https://tsk.ua/katalog-avto/model-y)!

Презентации Tesla и проблемы с автопилотом

Согласно сообщениям, еще одна часть пакета данных включает 213 внутренних презентаций Tesla, в которых описываются, например, проблемы с кибергрузовиком или производственными процессами, многие из которых помечены как конфиденциальные. Кроме того, тысячи жалоб клиентов, особенно на систему автопилота с опасным ускорением или торможением, также должны быть включены, а также инструкции о том, как с этим бороться, включая указание не выдавать никакой письменной информации, если это возможно.
Конечно, эта закрытость для клиентов противоречит открытости, которую Tesla демонстрирует в своих внутренних системах, сообщает Handelsblatt. Явно неограниченный доступ даже к коммерческой тайне является внутренней проблемой, которая ставит компанию в неловкое положение и, возможно, также наносит ущерб конкурентам. Раскрытие данных о сотрудниках и клиентах практически любого сотрудника, имеющего доступ к системе, в случае подтверждения также должно иметь нормативные или юридические последствия, по крайней мере, в Европе.