Данные сотен российских компаний из Trello оказались в открытом доступе

Эксперты по безопасности Infosecurity a Softline company нашли в интернете тысячи досок Trello с корпоративными данными российских компаний, сообщает «Коммерсант».

Оставить комментарий
Данные сотен российских компаний из Trello оказались в открытом доступе

Эксперты по безопасности Infosecurity a Softline company нашли в интернете тысячи досок Trello с корпоративными данными российских компаний, сообщает «Коммерсант».

Специалисты Infosecurity выяснили, что поисковыми системами индексируется около миллиона публичных досок Trello, и тысячи из них содержат конфиденциальную информацию. В сеть попали данные нескольких сотен крупных и тысяч небольших российских компаний, причём объём этих данных продолжает расти.

В Infosecurity уточнили, что в России платформой в основном пользуется малый и средний бизнес, но встречаются и крупные организации, например банки. Исследователи утверждают, что утечка произошла не в результате хакерской атаки, а из-за невнимательности или небрежности сотрудников компании.

Аналитики говорят, что некоторые предприятия размещают на досках списки сотрудников и клиентов, договоры, сканы паспортов, документацию о тендерах и разработки продукции, а также учётные данные от корпоративных аккаунтов и пароли от различных сервисов. Сейчас в сети можно найти более 9 тысяч досок с упоминанием логинов и паролей. Кому принадлежат утёкшие сведения, обычно определить несложно: наименование организации нередко фигурирует либо в названии самой доски, либо в описании задач, добавляют эксперты.

По их словам, данные из Trello уже оказывались в свободном доступе, но столь масштабная утечка происходит впервые. Так, в 2017 году стало известно о появлении в публичном доступе корпоративных сведений МТС и «Ростелекома», а в 2018-м утекли данные Uber. Злоумышленники могут использовать информацию из досок, например, для атак на клиентов компаний или для взлома корпоративных Instagram-аккаунтов.

Trello — облачная платформа для управления проектами, принадлежащая австралийской компании Atlassian. В октябре она насчитывала более 50 млн пользователей. В 2017 году разработчики утверждали, что сервисом пользуется около 80% компаний из списка Fortune 500.

Хотите сообщить важную новость? Пишите в Телеграм-бот.

А также подписывайтесь на наш Телеграм-канал.

Горячие события

Открытая технологическая конференция ISsoft Insights 2021
19 июня

Открытая технологическая конференция ISsoft Insights 2021

Читайте также

В России собрались обязать иностранные ИT-компании открывать свои филиалы
В России собрались обязать иностранные ИT-компании открывать свои филиалы
В России собрались обязать иностранные ИT-компании открывать свои филиалы
2 комментария
Ozon открыл юрлицо в Беларуси
Ozon открыл юрлицо в Беларуси
Ozon открыл юрлицо в Беларуси
1 комментарий
Новый инструмент массово вычисляет профили пользователей Facebook по емейлу — даже если он скрыт
Новый инструмент массово вычисляет профили пользователей Facebook по емейлу — даже если он скрыт
Новый инструмент массово вычисляет профили пользователей Facebook по емейлу — даже если он скрыт
Плюс порты, минус Touch Bar: что нашли на украденных чертежах MacBook
Плюс порты, минус Touch Bar: что нашли на украденных чертежах MacBook
Плюс порты, минус Touch Bar: что нашли на украденных чертежах MacBook
9 комментариев

Обсуждение

Комментариев пока нет.
Спасибо! 

Получать рассылки dev.by про белорусское ИТ

Что-то пошло не так. Попробуйте позже