Пароль лежав у Google Docs, поки автозаповнення Google не почало пропонувати його всім підряд
Ось як сервіс QR-кодів Pageloot дізнався про свою проблему. Розробник налагоджував щось, набрав власний домен компанії в Google і побачив, що спадне меню автозаповнення пропонує адресу одного зі staging-серверів компанії, а за нею - те, що виразно скидалося на пароль. Так воно і було. Підрядник залишив облікові дані в документі Google Docs з доступом "будь-хто з посиланням може переглядати", бо так було зручніше діставатися до них з кількох пристроїв. Google проіндексував документ. А тоді почав його пропонувати.
Компанія відреагувала швидко, щойно дізналася: скасувала доступ підрядника, змінила всі скомпрометовані облікові дані і заборонила зберігати паролі в Google Docs, Slack, Notion чи подібних сервісах. Як зазначили в Malwarebytes, описуючи інцидент 18 серпня, жодного з цих правил не існувало до того, як автозаповнення випадково не виявило проблему. Якби ніхто не почав шукати, документ і досі лежав би там.
Це не тільки корпоративна звичка. Багато родин ведуть спільний документ з паролем від Wi-Fi, скан-копію паспорта для бронювання, страхові документи, логін від стрімінгового акаунта, яким користуються всі. "Будь-хто з посиланням" здається приватним, бо не видно очевидних вхідних дверей. Але це не замок - це адреса, якої немає в довіднику, а посилання пересилають, вставляють у групові чати і час від часу індексують пошукові роботи. Сканування компанії Metomic приблизно 6,5 мільйона файлів Google Drive показало, що 40,2% містили конфіденційну інформацію, а 0,5% були повністю відкритими. Піввідсотка від шести з половиною мільйонів - це все одно тисячі документів.
Десять хвилин у Google Drive, відсортованих за "Спільний доступ", з перевіркою того, що насправді означає налаштування доступу кожного елемента, - час, витрачений недаремно. Усе, що містить пароль, натомість повинне зберігатися в менеджері паролів.
А якщо ці документи лежать у хмарній папці тому, що це єдина ваша копія, резервне копіювання в один клік від Tendvane перенесе ваші Документи, Малюнки та Робочий стіл на диск, який ви фізично контролюєте.