Claroc: be prisijungimo buvo pasiekiamos 35 578 „Grok Build“ programėlės
Saugumo bendrovė „Claroc“ pranešė aptikusi, kad domene „grok.me“ be prisijungimo buvo pasiekiamos 35 578 „Grok Build“ programėlės. Pasak bendrovės, tai sudarė didžiąją dalį iš 37 571 tuo metu veikusių programėlių.
Tarp atvirai pasiekiamų projektų buvo rasta konfidencialios verslo informacijos, pacientų ir darbuotojų duomenų, taip pat slaptažodžių atviru tekstu programų kode. „Claroc“ vertinimu, privačių duomenų galėjo būti 650-800 programėlių.
Tyrėjai nurodė aptikę 24 programėles, kurias sukūrė „SpaceXSI“ ir X darbuotojai. Taip pat buvo nustatyti duomenys iš dar 30 organizacijų, įskaitant šešias „Fortune 500“ sąrašo bendroves.
Po pranešimo „SpaceXSI“ pašalino savo 24 programėles, tačiau daugelis kitų naudotojų programėlių tuo metu liko pasiekiamos. Norint patikrinti prieigą prie konkrečių programėlių, jų savininkams tai reikia padaryti rankiniu būdu.
