【每日科技網】
新浪科技訊 北京時間3月12日上午消息，據美國科技媒體TechCrunch報道，網絡安全公司Adversis發現，有數十家公司因為員工公開分享雲盤服務Box企業存儲帳号的文件鍊接，而無意間洩露了敏感的企業和客戶數據。
雖然存儲在Box企業帳号内的數據默認設置稱私密狀态，但用戶可以與任何人分享文件或文件夾，因而隻需要一個鍊接就可以公開接觸這些文件。但Adversis表示，這些秘密鍊接還可以被其他人發現。使用腳本掃描和枚舉的方式，Adversis發現有90多家公司的文件夾都可以公開訪問。
Box自己的員工也未能幸免。
該公司表示，雖然多數數據都是合法公開的，而且該公司也向用戶發送了建議，幫助其盡可能減少風險。但很多員工可能并不知道敏感數據被分享出去，甚至可以被其他人找到。
更糟糕的是，一些公共文件夾還可以被搜索引擎索引，導緻信息更容易被發現。
Adversis表示，Box應該重新配置默認共享鍊接，限制為“公司内部的人員”，從而降低意外暴露敏感信息的概率。(樵夫)
免責聲明：本文僅代表作者個人觀點，與每日科技網無關。其原創性以及文中陳述文字和内容未經本站證實，對本文以及其中全部或者部分内容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關内容。
本網站有部分内容均轉載自其它媒體，轉載目的在于傳遞更多信息，并不代表本網贊同其觀點和對其真實性負責，若因作品内容、知識産權、版權和其他問題，請及時提供相關證明等材料并與我們聯系，本網站将在規定時間内給予删除等相關處理.
