云盘服务Box帐号配置不当 致数十家公司敏感数据泄露

科技舆情
2019
03/12
11:40
新浪科技
分享

  新浪科技讯 北京时间3月12日上午消息,据美国科技媒体TechCrunch报道,网络安全公司Adversis发现,有数十家公司因为员工公开分享云盘服务Box企业存储帐号的文件链接,而无意间泄露了敏感的企业和客户数据。

  虽然存储在Box企业帐号内的数据默认设置称私密状态,但用户可以与任何人分享文件或文件夹,因而只需要一个链接就可以公开接触这些文件。但Adversis表示,这些秘密链接还可以被其他人发现。使用脚本扫描和枚举的方式,Adversis发现有90多家公司的文件夹都可以公开访问。

  Box自己的员工也未能幸免。

  该公司表示,虽然多数数据都是合法公开的,而且该公司也向用户发送了建议,帮助其尽可能减少风险。但很多员工可能并不知道敏感数据被分享出去,甚至可以被其他人找到。

  更糟糕的是,一些公共文件夹还可以被搜索引擎索引,导致信息更容易被发现。

  Adversis表示,Box应该重新配置默认共享链接,限制为“公司内部的人员”,从而降低意外暴露敏感信息的概率。(樵夫)

THE END
免责声明:本文系转载,版权归原作者所有;旨在传递信息,不代表一点科技的观点和立场。
猜你喜欢

汕头市贝萌多玩具实业有限公司生产的停车场系列抽检不合格

中国质量新闻网讯近日,广东省市场监督管理局发布2024年儿童乘员用约束系统等8种产品质量监督抽查情况。根据相关规定,2024年,该局组织开展机动车儿童乘员用约束系统、童车、玩具、儿童水上器材、婴儿床、

2025-12-25

汕头市澄海区亨林玩具厂生产的益智玩具抽检不合格

中国质量新闻网讯近日,广东省市场监督管理局发布2024年儿童乘员用约束系统等8种产品质量监督抽查情况。根据相关规定,2024年,该局组织开展机动车儿童乘员用约束系统、童车、玩具、儿童水上器材、婴儿床、

2025-12-25

汕头市澄海区乐和永业玩具厂生产的过家家玩具抽检不合格

中国质量新闻网讯近日,广东省市场监督管理局发布2024年儿童乘员用约束系统等8种产品质量监督抽查情况。根据相关规定,2024年,该局组织开展机动车儿童乘员用约束系统、童车、玩具、儿童水上器材、婴儿床、

2025-12-25

汕头市澄海区十分爱玩具厂生产的过家家套装玩具抽检不合格

中国质量新闻网讯近日,广东省市场监督管理局发布2024年儿童乘员用约束系统等8种产品质量监督抽查情况。根据相关规定,2024年,该局组织开展机动车儿童乘员用约束系统、童车、玩具、儿童水上器材、婴儿床、

2025-12-25

汕头市澄海区良兴塑胶玩具有限公司生产的儿童竞技玩具枪抽检不合格

中国质量新闻网讯近日,广东省市场监督管理局发布2024年儿童乘员用约束系统等8种产品质量监督抽查情况。根据相关规定,2024年,该局组织开展机动车儿童乘员用约束系统、童车、玩具、儿童水上器材、婴儿床、

2025-12-25

汕头市万佳乐塑胶玩具有限公司生产的玩具车(WJL5668)抽检不合格

中国质量新闻网讯近日,广东省市场监督管理局发布2024年儿童乘员用约束系统等8种产品质量监督抽查情况。根据相关规定,2024年,该局组织开展机动车儿童乘员用约束系统、童车、玩具、儿童水上器材、婴儿床、

2025-12-24