安全研究员Seyfullah Kiliç近日公开发现，全球超过1300台由特斯拉车主自建的TeslaMate服务器因配置不当向互联网暴露，导致车辆敏感数据无保护公开，涵盖详细行驶轨迹、车型和车辆状态等信息。TeslaMate是一个开源的数据记录工具，允许特斯拉用户在本地管理和可视化车辆数据，但部分用户未采取身份验证或防火墙措施，致使这些信息被随意访问。
Kiliç通过互联网扫描并将这些暴露的数据进行地图可视化，警示车主和开源社区加强安全意识。他指出，如不采取基本的访问控制措施，车辆GPS、充电习惯及出行信息极易泄露。
据悉，早在2022年已有类似数据外泄报道，近年来问题进一步加剧。TeslaMate项目方曾修复过已知漏洞，但强调仍无法防止用户操作不当导致服务器暴露。Kiliç建议所有TeslaMate用户启用身份验证，切勿将服务端公开于互联网。