云盘服务Box帐号配置不当 致数十家公司敏感数据泄露

源自：新浪科技

---

0ahA-htzuhtq1825783.jpg  保存到相册

上传时间: 2019-3-13 10:26

文件大小: 28.86 KB

下载次数: 4

点击文件名下载图片

 

　　北京时间3月12日上午消息，据美国科技媒体TechCrunch报道，网络安全公司Adversis发现，有数十家公司因为员工公开分享云盘服务Box企业存储帐号的文件链接，而无意间泄露了敏感的企业和客户数据。
　　虽然存储在Box企业帐号内的数据默认设置称私密状态，但用户可以与任何人分享文件或文件夹，因而只需要一个链接就可以公开接触这些文件。但Adversis表示，这些秘密链接还可以被其他人发现。使用脚本扫描和枚举的方式，Adversis发现有90多家公司的文件夹都可以公开访问。
　　Box自己的员工也未能幸免。
　　该公司表示，虽然多数数据都是合法公开的，而且该公司也向用户发送了建议，帮助其尽可能减少风险。但很多员工可能并不知道敏感数据被分享出去，甚至可以被其他人找到。
　　更糟糕的是，一些公共文件夹还可以被搜索引擎索引，导致信息更容易被发现。
　　Adversis表示，Box应该重新配置默认共享链接，限制为“公司内部的人员”，从而降低意外暴露敏感信息的概率。（樵夫）