by Dan Burton 本田技研工業(ホンダ)が社内で使用しているElasticsearchデータベースが、特別な認証なしでアクセスできる状態でホストされていることをCloudflareで働くJustinさんが発見しました。 Honda leaks database with employee computer data https://rainbowtabl.es/2019/07/31/honda-motor-company-leak/ Justinさんが発見したのは、ホンダが社内ネットワークで使用するデータベース。データベース内に保持されているデータは、「ホンダの内部機器目録のようなもののようです」とJustinさんは記しています。データベースにはマシンのホスト名、MACアドレス、IPアドレス、OSバージョン、適用されたパッチ、エンドポイントセキュリティソフトウェアのステータスなど
![ホンダ社員の個人情報を含む1億3400万件ものデータがクラウド上でダダ漏れ状態にあったことが発覚](https://cdn-ak-scissors.b.st-hatena.com/image/square/1d0bc9b3de41fd13cca20dd6c30a75afd49e3dd8/height=288;version=1;width=512/https%3A%2F%2Fi.gzn.jp%2Fimg%2F2019%2F08%2F02%2Fhonda-leaks-database-employee-data%2F00_m.jpg)