גוגל שמרה סיסמאות לקוחות G Suite ללא הצפנה מ-2005

עמי רוחקס דומבה | 23/05/2019

gsuite.google.com

דיווח של גוגל חושף כי החברה שמרה סיסמאות של לקוחות G Suite ללא הצפנה משנת 2005. "הודענו לאחרונה לקבוצת משנה של לקוחות G Suite, שכמה סיסמאות נשמרו במערכות הפנימיות המוצפנות שלנו ללא הצפנה. זוהי בעיה של Google Suite שמשפיעה על משתמשים עסקיים בלבד - אף חשבון Google בחינם לא נפגע - ואנחנו עובדים עם מנהלי הארגונים כדי להבטיח שהמשתמשים שלהם יאפסו את הסיסמאות שלהם", כותבים בהודעה. "אנו עורכים חקירה יסודית ולא ראינו כל עדות לגישה לא נאותה או לשימוש לרעה באישורי G Suite המושפעים."

"עשינו שגיאה בעת ביצוע הפונקציונליות הזו בשנת 2005: מסוף הניהול שמר עותק של הסיסמה ללא שינוי. נוהג זה לא עמד בסטנדרטים שלנו. כדי להיות ברורים, סיסמאות אלה נותרו בתשתית מוצפנת מאובטחת שלנו. בעיה זו תוקנה ואנו לא ראינו כל ראיות של גישה לא נכונה או שימוש לרעה של הסיסמאות המושפעות."

 

שיתוף