Cloud Box-ek ustekabean datu pribatuak jendaurrean erakutsi zituen. Horien artean Apple fitxategiak zeuden

Azkenaldian, segurtasun eskasa dela eta, Appleren eta beste enpresa handi batzuen datu konfidentzialak ia publiko bihurtu ziren. Matxura Box hodeiko biltegiratzearen konfigurazio txarra da, baimenik gabeko pertsonei datu sentikorrak atzitzeko aukera ematen baitzien. Akatsa segurtasun ikertzaileek aurkitu zuten.

Hodeiko zerbitzu-hornitzaileek normalean biltegiratzearen segurtasuna goraipatzen dute gordetako datuak partekatzeko erraztasunarekin batera. Zerbitzu horien zerbitzarietan datuak jartzeak beti dakar berekin haien aurkikuntza eta erabilera okerren arriskua, operadoreak ziurtatzen saiatu arren. Gerta daiteke ere sentikorrak publiko bihurtzea hirugarren baten krediturik gabe.

Adversis-eko ikertzaileak duela gutxi jakin zuten, Box Enterpriseren bezero nagusi batzuen datuak arriskuan daudela. TechCrunch-ek jakinarazi duenez, partekatzeko funtzioa erabilita, aipatutako datuak zabaltzeko aukera jasan zuten. Box zerbitzua erabiltzen duten ehunka bezero garrantzitsuren ehunka mila dokumentu eta datu TB ziren literalki.

Arazoa zen domeinu pertsonalizatuetako esteken bidez fitxategiak partekatzeko modua. Adversis-eko langileek esteka aurkitu zutenean, erraza izan zitzaien azpidomeinuko beste esteka sekretuak indar gordina egitea.

Adversisen arabera, Box-ek kontu-administratzaileei esteka partekatuak konfiguratzeko gomendatu zien, enpresa barruko pertsonek soilik haietara atzitzeko. Modu horretan, publikoarenganako esposizioa saihestu behar zen.

 

Adverisen arabera, erraz publiko bihurtu eta horrela gaizki erabili daitezkeen datuen artean zeuden, adibidez, pasaportearen argazkiak, bankuko kontu zenbakiak, gizarte segurantzako zenbakiak edo finantza eta bezeroen hainbat datu. Appleren kasuan, zehazki, "barneko datu ez-sentikorrak" zituzten karpetak ziren, hala nola prezio-zerrendak edo erregistro-fitxategiak.

Box biltegiratzeko datuak arriskuan egon daitezkeen beste enpresa batzuk honakoak dira: Discovery, Herbalife, Pointcate eta Box bera. Aipatutako enpresa guztiek akatsa zuzentzeko beharrezko neurriak hartu dituzte dagoeneko.