Fostii angajați Apple au păstrat acces la fișiere confidențiale: O breșă de securitate surprinzătoare
Foști angajați au accesat i Cloud: Cât de sigure sunt datele tale?!
O breșă de securitate neașteptată la Apple a permis foștilor angajați să acceseze documente confidențiale mult timp după ce au părăsit compania. Această situație, o adevărată supraveghere, a generat o vulnerabilitate semnificativă, permițând accesul la fișiere interne sensibile.
Problema a apărut din cauza modului în care Apple gestionează conturile angajaților, integrând activitatea profesională cu cea personală în i Cloud. Mai mulți foști membri ai personalului au confirmat că au putut vizualiza informații confidențiale chiar și după încetarea contractului de muncă. Când aceștia părăseau compania, accesul la anumite dosare comune nu era întotdeauna revocat, transformând sistemul într-o vulnerabilitate.
Acest defect de securitate subliniază o provocare majoră pentru companiile care se bazează pe servicii integrate de cloud. Este esențial ca accesul la informații sensibile să fie oprit imediat ce un angajat părăsește organizația.
iCloud: Datele tale sunt în siguranță după plecarea angajaților?!
Situația ridică semne de întrebare serioase privind protecția datelor. Printre informațiile accesibile se numărau detalii confidențiale despre proiecte și alte date proprietare. Chiar și fără dispozitivele companiei, aceste date erau la îndemână, deoarece sistemul a menținut accidental conexiunile, iar dosarele partajate au rămas accesibile prin conturile personale i Cloud.
Acest incident subliniază importanța unor proceduri riguroase de „offboarding”. Este posibil ca Apple, o companie renumită pentru securitatea sa, să fie nevoită să-și revizuiască politicile de acces la date pentru foștii angajați. Potențialul de furt de proprietate intelectuală sau de dezvăluire neautorizată este considerabil, iar această vulnerabilitate internă aduce acum compania sub lumina reflectoarelor.
Ce a cauzat problema de acces pentru foștii angajați Apple? Problema a apărut din modul în care Apple a combinat conturile de muncă și cele personale i Cloud.
iCloud, un paradis al secretelor sau un coșmar al securității?!
Această integrare a permis ca unele dosare partajate să rămână accesibile foștilor angajați prin intermediul conturilor lor personale, chiar și după ce au părăsit compania.
Ce fel de informații au fost accesibile acestor foști angajați? Foștii angajați ar fi putut avea acces la documente confidențiale, inclusiv detalii sensibile despre proiecte și alte informații interne ale companiei.
Aceste date erau stocate în dosare i Cloud partajate care nu au fost deconectate corespunzător la plecarea angajaților.