Працівники Asus випадково просочили свої паролі на github

Неприємний тиждень для ASUS, після виявлення декількох днів тому недоліку безпеки на його серверах, проблеми підпису продовжуються. У цьому випадку, оскільки їх співробітники помилково просочили свої корпоративні паролі на GitHub. Новина, яка точно не сподобається занадто сильно в рамках керівництва компанії. Оскільки це величезне порушення безпеки, з великими наслідками.

Співробітники ASUS випадково просочили свої паролі на GitHub

Слідчий з безпеки, на ім'я SchizoDuckie, доручив розкрити цю знахідку. Про це було відомо в останні кілька годин , як офіційно підтвердили кілька американських ЗМІ.

Новий недолік безпеки в ASUS

Дослідник безпеки також поділився декількома скріншотами, показавши, що працівники ASUS помилково поділилися своїми корпоративними паролями електронної пошти. Це те, що трапилось у сховищі на GitHub. Компанія підтвердила, що наразі вони проводять розслідування по всіх своїх системах.

Так що вони зможуть переконатися, що в них нічого серйозного не відбулося. Оскільки до цього часу не можна було гарантувати, що не відбулось витоку конфіденційних даних. Також зловмисники могли здійснити фішинг-атаки таким чином.

Хоча ці дані потрапили до рук дослідника безпеки. Що, безсумнівно, зменшує ризик. Але очікується, що ASUS у найближчі години підтвердить, чи відбувся витік конфіденційної інформації чи ні. В принципі, здається, що це не так, але компанія хоче себе страхувати.

TomsHardware Font