云盘服务Box帐号配置不当致数十家公司敏感数据泄露

2019-03-12 10:20

北京时间3月12日上午消息，据美国科技媒体TechCrunch报道，网络安全公司Adversis发现，有数十家公司因为员工公开分享云盘服务Box企业存储帐号的文件链接，而无意间泄露了敏感的企业和客户数据。
虽然存储在Box企业帐号内的数据默认设置称私密状态，但用户可以与任何人分享文件或文件夹，因而只需要一个链接就可以公开接触这些文件。但Adversis表示，这些秘密链接还可以被其他人发现。使用脚本扫描和枚举的方式，Adversis发现有90多家公司的文件夹都可以公开访问。
Box自己的员工也未能幸免。
该公司表示，虽然多数数据都是合法公开的，而且该公司也向用户发送了建议，帮助其尽可能减少风险。但很多员工可能并不知道敏感数据被分享出去，甚至可以被其他人找到。
更糟糕的是，一些公共文件夹还可以被搜索引擎索引，导致信息更容易被发现。
Adversis表示，Box应该重新配置默认共享链接，限制为“公司内部的人员”，从而降低意外暴露敏感信息的概率。
【来源：新浪科技作者：樵夫】

共有评论0条

相关推荐

微软CEO纳德拉：Xbox将借助生成式AI技术开发多款视频游戏
Xbox 官方授权：八位堂 Retro 系列绿透键鼠套装发布，349 元起
微软Sebile手柄新专利获批：配振动马达模拟触感、兼容Xbox One、Series已有游戏
微软CEO纳德拉力挺“这是一台Xbox”营销活动：重新定义“Xbox粉丝”的含义
微软推送Xbox十月更新：引入手柄摇杆校准、自然语言搜索
微软Windows版Xbox应用迎来全新主页：包含游戏、优惠、推荐等内容
消息称更多Xbox游戏将登陆索尼PS5平台，微软对此“不设红线”
收购动视暴雪后，Xbox负责人斯宾塞暗示下个目标是扩张日本业务
Xbox掌舵者透露：微软希望以游戏为切入口创建移动应用商城
Xbox＆Bethesda 高能发布，小岛工作室将与微软合作
Xbox 服务器中断长达 4 天，微软承诺未来几天发布更新修复
微软计划在Xbox免费游戏中植入广告，以帮助开发商增加收入
Xbox部门主管：Game Pass模式出现竞争对手是无可避免的
微软 Xbox 游戏机已支持加入 FaceTime 通话
部分 Xbox 开发者账户被意外禁用，微软：不是为了打压模拟器游戏
微软公布明年 1月Xbox 金会员会免游戏阵容：《搁浅》等
微软 Xbox 项目总监：改善游戏机的录像、截图质量等是当务之急
微软 Xbox 云游戏已支持 Xbox 平台，旧主机可玩次世代大作
微软 Xbox 部门主管考虑接班人计划，称是为了团队长期的发展
微软高管称 Xbox 后续会增加更多休闲社交类型游戏阵容
微软 Xbox 20 周年庆典直播将于 11月16 日举行
亚马逊语音助手 Alexa 登陆微软 Xbox 游戏主机
微软发布无硬盘版Xbox 5月7日上市要便宜50美元
传微软明年将推廉价版Xbox One 售价或不到200美元
微软收购两家游戏工作室或为助力2020年新一代Xbox
内容管理“孤岛效应”明显，数蚁给出一站式云端解决方案
微软宣称开放数亿设备的 XBOX 声控功能
微软被Xbox用户起诉产品缺陷但法院支持微软
热播剧泄露，网盘躺枪冤不冤？
《人民的名义》收百封邮件举报盗版网盘成重灾区
《人民的名义》样片全集被泄露网上达康书记要怒了
探秘新一代Xbox：天蝎计划与全新开发者工具
云盘行业风起云涌，谁的超级会员性价比更高?
从工具到平台，这会是网盘行业最后的出路吗？
网盘为啥搞不下去？
网盘式微互联网免费大餐难存
网盘都倒了，以后还会有免费网盘么？
乐视云盘宣布将停止视频上传服务
360云盘关停：冬天来了，春天还会远吗？
PS VR部分支持Xbox One和PC 这算索粉特权?
阻击索尼下血本，Xbox One日本全线降价5000日元
Gear VR将支持Xbox无线手柄，防竞争对手Daydream
网盘纷纷关停，云存储市场却是一半冰火一半火焰？
从新Xbox的“天蝎”计划看微软的VR布局
云盘陆续关闭到底是什么原因?
网盘纷退场 “云存储”仍是刚需
涉黄只是导火线？网盘关停根源在于盈利困难
网盘陷关停潮，成于共享败于涉黄
国内的网盘一个个倒下，这里有一份能让你用到老的存储指南
网盘“关停潮” 下网盘业出路何在
网盘因内容监管困难陷“关停潮” 赶紧买个移动硬盘先
继新浪微盘、迅雷快盘之后，华为网盘DBank发布停止服务公告
网盘“末路”，到底谁是元凶？
Xbox360 十年祭：那些荣耀、激昂、内乱与未尽的未来
各家网盘纷纷关闭，政策整顿或许并非根本原因
网盘遭关闭未必是坏事！
三家网盘两月内关闭，春天已经终结了
Xbox 360的十一年：定义微软游戏界地位的主机
一代机王的落幕，Xbox 360 正式停产
因系统老旧微软宣布Xbox 360正式停产
在未来，你也可以用 Xbox One 开发游戏了
理性分析：我们能在Xbox One上迎来外置升级硬件吗
微软再坑爹近半数WP手机无缘Windows 10 Mobile
360等网盘被查，毫不意外
微软：Xbox独立游戏将扩大到Win10移动设备
Windows 10十一月登陆Xbox One
Win 10 Xbox One 应用升级，让你在任何放房间玩Xbox One游戏
Xbox落地中国大陆，幕后加速推手大起底
微软败在哪儿？Xbox one入华一月即降价
XBOX One入华首秀受挫，源于定位失败
微软Xbox One入华必将面对的难题
迟来的致意：Xbox确定将于9月入华
快播倒下了，网盘站起来

<返回

<返回首页