云盘服务Box帐号配置不当,致数十家公司敏感数据泄露

【钛媒体瞬眼播报】钛媒体3月12日消息,据美国科技媒体TechCrunch报道,网络安全公司Adversis发现,有数十家公司因为员工公开分享云盘服务Box企业存储帐号的文件链接,而无意间泄露了敏感的企业和客户数据。

虽然存储在Box企业帐号内的数据默认设置称私密状态,但用户可以与任何人分享文件或文件夹,因而只需要一个链接就可以公开接触这些文件。但Adversis表示,这些秘密链接还可以被其他人发现。使用脚本扫描和枚举的方式,Adversis发现有90多家公司的文件夹都可以公开访问。

更多精彩内容,关注钛媒体微信号(ID:taimeiti),或者下载钛媒体App

1
查看更多资讯

猜你喜欢

评论(0

Oh! no

您是否确认要删除该条评论吗?

分享到微信朋友圈