Данные сотен российских компаний из Trello оказались в открытом доступе

Эксперты по безопасности Infosecurity a Softline company нашли в интернете тысячи досок Trello с корпоративными данными российских компаний, сообщает «Коммерсант».

Оставить комментарий
Данные сотен российских компаний из Trello оказались в открытом доступе

Эксперты по безопасности Infosecurity a Softline company нашли в интернете тысячи досок Trello с корпоративными данными российских компаний, сообщает «Коммерсант».

Специалисты Infosecurity выяснили, что поисковыми системами индексируется около миллиона публичных досок Trello, и тысячи из них содержат конфиденциальную информацию. В сеть попали данные нескольких сотен крупных и тысяч небольших российских компаний, причём объём этих данных продолжает расти.

В Infosecurity уточнили, что в России платформой в основном пользуется малый и средний бизнес, но встречаются и крупные организации, например банки. Исследователи утверждают, что утечка произошла не в результате хакерской атаки, а из-за невнимательности или небрежности сотрудников компании.

Аналитики говорят, что некоторые предприятия размещают на досках списки сотрудников и клиентов, договоры, сканы паспортов, документацию о тендерах и разработки продукции, а также учётные данные от корпоративных аккаунтов и пароли от различных сервисов. Сейчас в сети можно найти более 9 тысяч досок с упоминанием логинов и паролей. Кому принадлежат утёкшие сведения, обычно определить несложно: наименование организации нередко фигурирует либо в названии самой доски, либо в описании задач, добавляют эксперты.

По их словам, данные из Trello уже оказывались в свободном доступе, но столь масштабная утечка происходит впервые. Так, в 2017 году стало известно о появлении в публичном доступе корпоративных сведений МТС и «Ростелекома», а в 2018-м утекли данные Uber. Злоумышленники могут использовать информацию из досок, например, для атак на клиентов компаний или для взлома корпоративных Instagram-аккаунтов.

Trello — облачная платформа для управления проектами, принадлежащая австралийской компании Atlassian. В октябре она насчитывала более 50 млн пользователей. В 2017 году разработчики утверждали, что сервисом пользуется около 80% компаний из списка Fortune 500.

Подписывайтесь на «Что к чему» —
анамнез и главные симптомы беларуского ИТ.
Цифры, графика, ничего лишнего. Выходит раз в 2 недели.
Спасибо! На указанный адрес отправлено письмо для подтверждения подписки.
Читайте также
В России двадцатикратный дефицит специалистов по кибербезопасности
В России двадцатикратный дефицит специалистов по кибербезопасности
В России двадцатикратный дефицит специалистов по кибербезопасности
Huawei релоцирует сотрудников из России в Казахстан и другие страны СНГ
Huawei релоцирует сотрудников из России в Казахстан и другие страны СНГ
Huawei релоцирует сотрудников из России в Казахстан и другие страны СНГ
Украинские хакеры вычислили базу российских военных, притворившись девушками в соцсетях
Украинские хакеры вычислили базу российских военных, притворившись девушками в соцсетях
Украинские хакеры вычислили базу российских военных, притворившись девушками в соцсетях
1 комментарий
В России упал спрос на айтишников
В России упал спрос на айтишников
В России упал спрос на айтишников

Хотите сообщить важную новость? Пишите в Telegram-бот

Главные события и полезные ссылки в нашем Telegram-канале

Обсуждение
Комментируйте без ограничений

Релоцировались? Теперь вы можете комментировать без верификации аккаунта.

Комментариев пока нет.