Les systèmes cloud de Tesla victime de pirates

La sécurité du système cloud AWS (Amazon Web Services) de Tesla a été compromise par des pirates informatiques pour créer des cryptomonnaies et pour voler des données sensibles.

Des chercheurs de l’équipe RedLock Cloud Security Intelligence (CSI) ont découvert que les scripts d’extraction de cryptomonnaie, utilisés pour le cryptojacking fonctionnaient sur les instances Kubernetes non sécurisées de Tesla. Cela permettait aux attaquants de voler la puissance de calcul AWS de Tesla pour s’enrichir.
Le système AWS de Tesla contenait également des données sensibles avec un accès illimité aux informations Tesla non publiques, y compris des informations de télémétrie des véhicules.