Dados de placas do Trello de milhares de empresas russas passaram a ter acesso aberto

Analistas da Infosecurity, uma empresa da Softline, descobriram um vazamento de quase um milhão de placas públicas do serviço de projeto Trello. Milhares deles contêm informações confidenciais que agora são indexadas por mecanismos de busca. Sobre isso escreve Kommersant.

Segundo analistas, isso não se deveu a um ataque de hacker, mas sim ao descuido ou negligência dos funcionários da Trello. Um vazamento em grande escala nunca aconteceu antes.

Os dados de várias centenas de grandes e milhares de pequenas empresas russas apareceram no domínio público. Eles costumam usar placas Trello para manter listas de funcionários e clientes, credenciais de contas corporativas, contratos, digitalizações de passaportes e outras documentações.

Os invasores podem usar as informações vazadas para a rede para atacar clientes de empresas ou hackear contas corporativas do Instagram, observa a Infosecurity. Um representante da Kaspersky Lab recomenda que as empresas mudem para gerentes de projeto online pagos ou não publiquem informações confidenciais no Trello.

O Trello, de propriedade do desenvolvedor australiano Atlassian, tem mais de 50 milhões de usuários e afirma que 80% das empresas Fortune 500 o usam em 2017.