Courtesy of TechCrunch

Tata Motors Perbaiki Kebocoran Data Besar yang Ekspos Informasi Pelanggan Sensitif

Melaporkan dan menginformasikan perbaikan kerentanan keamanan di Tata Motors yang membocorkan data pelanggan dan internal, serta menekankan pentingnya tindakan cepat dalam menjaga keamanan data perusahaan besar.

29 Okt 2025, 08.30 WIB

207 dibaca

Ikhtisar 15 Detik

Tata Motors mengalami kebocoran data sensitif akibat masalah keamanan di portal E-Dukaan.
Peneliti keamanan melaporkan temuan tersebut kepada CERT-In dan Tata Motors.
Tata Motors telah memperbaiki semua kerentanan yang dilaporkan tetapi tidak mengonfirmasi apakah pelanggan yang terpengaruh diberitahu.

Mumbai, India - Tata Motors, perusahaan otomotif raksasa asal India, mengalami kebocoran keamanan yang cukup serius dalam platform e-commerce mereka yang bernama E-Dukaan. Peneliti keamanan, Eaton Zveare, menemukan bahwa kode sumber web platform itu memuat kunci privat yang memberikan akses ke akun Tata Motors di Amazon Web Services atau AWS.

Karena kunci ini terekspos, informasi pelanggan termasuk nama, alamat, dan nomor unik permanen atau PAN milik India menjadi rentan. Bahkan, ada ratusan ribu faktur, salinan cadangan database MySQL, dan data komunikasi pelanggan yang bisa diakses tanpa izin resmi.

Selain itu, kebocoran juga memungkinkan akses ke lebih dari 70 terabyte data FleetEdge, platform pelacakan armada Tata Motors, serta akses admin ke akun Tableau perusahaan yang berisi laporan keuangan dan performa internal. Akses API juga ditemukan untuk platform manajemen armada Azuga yang digunakan dalam situs test drive Tata Motors.

Zveare melaporkan temuan ini pada Agustus 2023 kepada Tata Motors melalui CERT-In, badan respons keamanan siber di India. Perusahaan mengonfirmasi telah memperbaiki semua celah keamanan tersebut pada tahun 2023, meskipun tidak diketahui apakah mereka memberi tahu pelanggan terkait paparan data pribadi mereka.

Tata Motors menegaskan bahwa mereka rutin melakukan audit keamanan dan berkolaborasi dengan pakar untuk menjaga postur keamanan mereka. Namun, insiden ini menjadi pengingat penting bahwa perusahaan besar harus terus siaga dan transparan dalam mengelola risiko keamanan data.

Referensi:
[1] https://techcrunch.com/2025/10/28/tata-motors-confirms-it-fixed-security-flaws-that-exposed-company-and-customer-data/

Analisis Ahli

Bruce Schneier

"Kebocoran ini menggarisbawahi bahwa keamanan cloud harus menjadi prioritas utama, terutama ketika kunci akses disimpan di tempat yang mudah diakses seperti kode sumber web publik."

Eva Galperin

"Modernisasi keamanan dan pelatihan staf sangat penting agar kesalahan manusia seperti meninggalkan kunci sensitif di repositori bisa diminimalisasi."

Analisis Kami

"Kebocoran kunci AWS dalam kode sumber web menunjukkan kurangnya kontrol pengamanan internal yang sangat mendasar di Tata Motors, yang seharusnya menjadi pelajaran penting bagi perusahaan besar lain di sektor otomotif. Respons perusahaan yang tertutup mengenai dampak kepada pelanggan juga menunjukkan perlunya peningkatan transparansi dalam penanganan pelanggaran data agar dapat membangun kembali kepercayaan publik."

Prediksi Kami

Kasus kebocoran data seperti ini akan mendorong perusahaan otomotif besar meningkatkan investasi mereka dalam keamanan siber dan melakukan audit reguler untuk mencegah insiden serupa di masa depan.