Na českom dátovom úložisku Uloz.to ľudia nahrávajú rôzne citlivé dáta a sú verejne dostupné. Nie je tak problém si vyhľadať firemné zmluvy, rodné čísla, zdravotné záznamy, výplatné pásky dokonca aj údaje k firemným účtom. Na tento problém poukázal audit českej firmi SODAT, ktorá sa zaoberá zabezpečením dát.
K analýze SODAT podrobil cez 12 000 verejne dostupných súborov nahratých na Uloz.to. Ako najväčšiu hrozbu SODAT identifikoval nahrávanie emailovej komunikácie. Okrem samotnej komunikácie sa v týchto súboroch nachádzali aj prílohy.
Medzi verejne dostupnými súbormi sa nachádza napríklad aj zdravotná dokumentácia vrátane fotografií istej plastickej chirurgie. SODAT-u sa podarilo dohľadať aj samotnú komunikáciu s pacientmi a ich prístupové heslá. Analýza ďalej odhalila, že mzdová firma nahrávala na dátové úložisko výplatné pásky zamestnancov. Súbory okrem výplatných pások obsahovali rodné čísla a daňové priznania. Podľa vyjadrenia firmy SODAT, najčastejším argumentom pre využitie tohto úložiska firmami je že táto služba je zdarma a je neobmedzená.
SODAT vytvoril aj bezplatnú službu, kde si môžu firmy skontrolovať, či ich dáta sa nenachádzajú na verejných úložiskách.
Link: https://unik-dat.sodat.com
Zdroj: SODAT
Add new comment