Zoekfunctie Docs.com maakt gevoelige gegevens openbaar

docs.com

Heel stilletjes verwijderde Microsoft dit weekend de zoekfunctie in Docs.com. Via Twitter kreeg het bedrijf klachten van gebruikers. Zij ontdekten dat je via die zoekfunctie gevoelige gegevens openbaar zichtbaar waren.

Het betrof bijvoorbeeld creditcardgegevens en wachtwoorden. Volgens NU.nl waren ook privégegevens van Nederlands gebruikers op deze manier vindbaar. ZDNet meldde later dat de zoekfunctie van Docs.com zondag offline was gehaald. Volgens NU.nl deed de functie het maandagochtend weer wel.

 

Beveiliging

NU.nl denkt niet dat het om een lek gaat maar om een onduidelijkheid waardoor gebruikers hun bestanden open laten staan. De bestanden die zij uploaden en delen worden niet standaard beschermd. De gebruikers moet die optie aanvinken maar weten dat vaak niet.

De zaak kwam via een aantal Twitteraars aan het rollen. Een aantal merkte dat zo allerlei gevoelige gegevens via de zoekfunctie van Docs.com aantroffen en tweetten daarover. Dit kwam ook Microsoft ter ore. Volgens NU.nl heeft het bedrijf er inmiddels iets aan gedaan. Wat dat precies is werd overigens niet duidelijk.

 

Gerelateerde berichten...