Projetado com suporte para logins de funcionários e fornecedores, o Tesla Retail Tool armazena vários tipos de informações corporativas, incluindo informações financeiras, detalhes sobre locais da Tesla, informações de contato, planos de construção, detalhes do circuito de rede e detalhes sobre logins locais, ISP e contas de serviços públicos.
O aplicativo permite logins de contas internas e externas e usa para autenticação um JSON Web Token (JWT) que especifica um endereço de e-mail limpo para contas de usuário definidas manualmente, explica o pesquisador de segurança Evan Connelly.
O pesquisador descobriu não apenas que contas de ex-funcionários ainda estavam à espreita nos sistemas internos da Tesla, mas também que era possível registrar uma conta externa com o e-mail interno de um ex-funcionário e acessar o TRT com os privilégios da conta desse funcionário.
