Ошибка в google apps for work привела к массовой утечке персональных данных

7 апреля 2009

smart

Сервис Гугл Apps for Work, кроме всего другого, разрешает регистрировать доменное имя в сети. Google регистрировала домены посредством сторонних хостеров, например, компании eNom. Через Гугл на eNom собственные домены зарегистрировали 305 925 пользователей, наряду с этим пользователям безвозмездно предоставлялась возможность скрыть собственные персональные эти от WHOIS-сервиса. Не обращая внимания на это, информация о 282 867 обладателях доменов просочилась в Интернет.

Утечка данных была обнаружена экспертами из Cisco, и сейчас, Гугл уже устранила неисправность, которая стала причиной сливу персональных данных.

Смотрите кроме этого: Google собирается отвоевать у Микрософт Office 80% рынка

В то время, когда дело доходит до продуктивной работы в офисе, многие компании так же, как и прежде отдают предпочтение пакету офисных программ MS Office для комплекта текста, отправки электронной почты, создания презентаций и без того потом. Непременно, пакет от Микрософт — это отнюдь не единственное ответ, которым смогут воспользоваться работники офиса. Одной из таких альтернатив есть Гугл Apps for Work. Недавно Гугл поделиласьсвоими замыслами с изданием Business Insider.

Компания планирует отвоевать 80% пользователей, каковые сейчас отдают предпочтение офисным сервисам от Микрософт.

Неприятность заключалась в том, что eNom берёт плату за защиту персональных данных в размере $6 в год. Партнёрство с Google предусматривало, что пользователи, регистрирующие собственные доменные имена через Гугл Apps for Work, будут получать доступ к данной функции безвозмездно. Но совокупность защиты трудилась всего 1 год — при ежегодном продлении подписки к хостингу защита данных не продлевалась машинально.

Корпорация по управлению доменными именами и IP-адресами ICANN обязывает сопровождать регистрацию доменных имен персональными данными, каковые нужны при разбора исков и споров. Довольно часто форма заполняется фальшивыми данными, но и такая информация может навести на пользователя.

Риск пребывает в том, что пользователи, чья информация была предана огласке, сейчас могут быть в опасности в следствии установленной связи с их доменом. К примеру, сейчас у мошенников и спамеров покажется возможность отправлять жертвам фишинговые письма с полным комплектом их персональных данных, что сделает обман ещё более правдоподобным. Как утверждает сама eNom, кроме этого вероятна кража личных данных.

Те, кто стал жертвой утечки, должны сейчас внимательнее пользоваться Интернетом, и применять антивирус и антиспамовые приложения, -информирует Cisco в собственном докладе.

Гугл уже заявила по поводу утечки:

Эксперты по изучениям в области безопасности сравнительно не так давно нашли уязвимость в интеграции Гугл Apps с eNom. Мы нашли обстоятельство, совершили мероприятия по устранению и сейчас оповещаем пострадавших. Мы приносим извинения за все трудности, связанные с данной неточностью.

Источник: engadget.com