Vazamento de dados de empresa de robótica expõe dados de montadoras de automóveis e outras 100 empresas
Um vazamento de dados em uma companhia de robótica canadense expôs informações de mais de 100 empresas, incluindo montadoras de automóveis e outros grandes nomes do setor industrial, como Tesla, Chrysler, Ford, Toyota, GM, Tesla, ThyssenKrupp e Volkswagen. As informações foram encontradas pela companhia de segurança UpGuard no dia 9 de julho, que trouxe o caso a público na última sexta-feira (20).
O pacote de dados pertence à Level One Robotics e tinha 47 mil arquivos que somavam 157 GB (gigabytes). Entre os documentos estão dados de clientes, funcionários e contratos firmados entre a empresa e as montadoras, incluindo os contratos de confidencialidade.
Diagramas para a montagem das fábricas e configurações de robôs também estavam no pacote vazado.
Os dados foram encontrados por Chris Vickery, um especialista em segurança conhecido por encontrar informações expostas na internet. Nesse caso da Level One, o vazamento ocorreu por uma falha de configuração do "rsync", um software usado para sincronizar dados entre servidores e usado regularmente em soluções de backup.
Vickery descobriu que o servidor rsync mantido pela Level One não possuía restrições de acesso como IP ou senha. Dessa forma, ele conseguiu baixar todas as informações sem dificuldade. Na prática, as pastas estavam abertas para qualquer um acessar.
A Level One foi avisada do problema no dia 9 de julho e fechou o servidor já no dia seguinte. Ao "New York Times", a companhia afirmou ser improvável que outras pessoas além de Vickery tenham baixado o pacote. A companhia afirmou que não dará outros detalhes para não comprometer uma investigação aprofundada que ela mesma está conduzindo sobre o incidente.
Últimas Notícias
TI está despreparada para quatro tsunamis que se aproximam
Sim, pode parecer assustador...e é. Pode gerar caos. O risco é alto se não...
Aplicativo Datablink Mobile oferece simplicidade incomparável para Autenticação avançada de usuários e assinatura de transações
Microsoft compra empresa para melhorar Outlook no iOS e Android
Acompli ajudaria fabricante a otimizar experiência das ferramentas de produ...
4 sinais de que seu fornecedor pode não passar de 2020
Baixa rentabilidade, excesso de complexidade, pouco apetite a riscos, falta...
Conheça os desafios de cibersegurança para 2015
Websense apresentou algumas previsões em cibersegurança para 2015. Eis aqui...
