Les données des conseils d'administration Trello de milliers d'entreprises russes sont en libre accès
Miscellanea / / April 20, 2021
Les attaquants en profiteront certainement.
Les analystes d'Infosecurity une société Softline ont découvert une fuite de près d'un million de conseils publics du service de projet Trello. Des milliers d'entre eux contiennent des informations confidentielles désormais indexées par les moteurs de recherche. À propos de ça écrit Kommersant.
Selon les analystes, cela n'était pas dû à une attaque de pirate informatique, mais à la négligence ou à la négligence des employés de Trello. Une fuite d'une telle ampleur ne s'est jamais produite auparavant.
Les données de plusieurs centaines de grandes et de milliers de petites entreprises russes sont apparues dans le domaine public. Ils utilisent souvent les tableaux Trello pour maintenir des listes d'employés et de clients, les informations d'identification des comptes d'entreprise, les contrats, les scans de passeport et d'autres documents.
Les attaquants peuvent très bien utiliser les informations divulguées sur le réseau pour attaquer des clients d'entreprises ou pirater des comptes Instagram d'entreprise, note Infosecurity. Un représentant de Kaspersky Lab recommande aux entreprises de passer à des chefs de projet en ligne rémunérés ou de ne pas publier d'informations confidentielles dans Trello.
Trello, propriété du développeur australien Atlassian, compte plus de 50 millions d'utilisateurs et affirme que 80% des entreprises du Fortune 500 l'utilisent en 2017.
Lire aussi🧐
- 7 alternatives Trello possibles
- 10 fonctionnalités Trello peu connues pour vous aider à faire avancer les choses plus rapidement
- Mise à jour majeure de Trello publiée avec un nouveau design et des fonctionnalités attendues depuis longtemps
Kozlovsky-boomerang et rayonnement inoffensif. Pourquoi regarder "Tchernobyl" est intéressant au début, mais finalement insupportable
15 habitudes réussies qui tuent votre carrière Ils sont dépassés - débarrassez-vous d'eux