Parmi les problèmes de confidentialité du jour, des chercheurs en sécurité auraient découvert une faille de sécurité dans les services de la firme Box, spécialisée dans le stockage sur le Cloud. Les données d’entreprises et de clients auraient été diffusées par inadvertance, lors du partage de fichiers.
En effet, selon Adversis, les liens dirigeant vers ces dossiers pouvaient être découverts à l'aide d'un script permettant de rechercher et de répertorier des comptes Box, et ce, à partir des noms de sociétés. La firme de cybersécurité a ainsi pu répertorier plus de 90 sociétés -dont Apple- concernées, ce qui représenterait au bas mot des centaines de milliers de téraoctets.
En pratique, seraient touchées toutes sortes de données plus ou moins sensibles, comme des photos de passeport, des numéros de sécurité sociale et de compte bancaire, des fichiers de prototype et des fichiers de conception, des listes d'employés, des données financières, factures, suivi des problèmes internes, etc.
Adversis dit avoir signalé le problème à Box en septembre dernier. Elle ne le dévoile qu’aujourd'hui- pour permettre aux entreprises de protéger leurs données, ce qui semble être le cas pour bon nombre d’entre elles -y compris Cupertino.
