Gevoelige documenten van Docs.com toegankelijk voor onbevoegden
Allerlei gevoelige documenten van Docs.com-gebruikers blijken openbaar toegankelijk te zijn en eenvoudig vindbaar via de zoekmachine van de website. Het gaat onder andere om documenten met paspoort- en creditcardgegevens, investeringsportfolio’s en scheidingsdocumenten. Microsoft heeft al laten weten maatregelen te zullen nemen om de documenten af te schermen.
Verschillende gebruikers maken op Twitter melding van persoonlijke documenten van andere gebruikers op Docs.com waar zij toegang toe hebben. Docs.com biedt de mogelijkheid documenten af te schermen voor andere gebruikers. Standaard wordt data echter openbaar toegankelijk gemaakt, iets waar veel gebruikers zich niet van bewust lijken te zijn. Deze werkwijze wijkt af van Word of Excel Online, waar opgeslagen documenten automatisch privé worden gemaakt en dus niet toegankelijk zijn voor derden.
Zoekmachine tijdelijk offline
Microsoft heeft in een reactie op de onrust de zoekmachine van Docs.com tijdelijk offline gehaald, zodat kwaadwillenden via deze weg geen documenten van Docs.com-gebruikers kunnen vinden. Inmiddels is deze zoekmachine weer beschikbaar. ZDNet merkt op dat de documenten ook zijn geïndexeerd door zoekmachines als Google en Microsoft’s Bing.
Een woordvoerder van Microsoft meldt tegenover ZDNet dat het bedrijf maatregelen neemt om gebruikers te helpen die per ongeluk documenten met gevoelige informatie hebben gepubliceerd. Het is niet duidelijk welke concrete maatregelen het bedrijf in gedachte heeft. Wel adviseert Microsoft gebruikers hun instellingen te controleren en indien nodig te updaten.
Meer over
Lees ook
Secure Pro Keyboard versleutelt draadloze verbinding met computer
Wie met gevoelige documenten werkt moet goed op zijn beveiliging letten. Alleen een virusscanner installeren is niet voldoende. Een keylogger, een oplossing die de toetsaanslagen op een machine registreert, is bijvoorbeeld beschikbaar in zowel een softwarematige als hardwarematige variant. De hardwarematige variant wordt door antivirussoftware nie1
Ex-medewerker van Chinese PayPal-concurrent verkoopt 20 GB aan klantgegevens
Een voormalig medewerker van de Chinese PayPal-concurrent Alipay heeft 20 GB aan klantgegevens doorverkocht aan e-commercebedrijven. Het zou gaan om telefoonnummers, huisadressen, e-mailadressen en aankopen van klanten van Alipay. China Daily meldt dat de ex-medewerker de klantgegevens zelf heeft gestolen bij het bedrijf. De man zou vervolgens hu1
Aerohive verscheept 500.000ste controlerloze wifi access point
De leverancier van op cloud gebaseerde mobiele netwerkoplossingen Aerohive Networks heeft de 500.000ste access point uitgeleverd. In totaal zijn er in het afgelopen jaar 4000 nieuwe gebruikers in de zorgsector, bij winkelbedrijven en in het onderwijs bijgekomen. In 2006 ontwikkelde Aerohive een draadloze LAN architectuur zonder centrale contro1