Parece que la ONU puede unirse a la lista de empresas y organizaciones pirateadas. La filtración de datos de las Naciones Unidas filtró contraseñas y otros datos confidenciales a todo Internet (a través de La intercepción).
[iPhone Spyware Company mSpy Leaks Customer Data]
Violación de datos de las Naciones Unidas
Resulta que la ONU configuró incorrectamente las aplicaciones que usa, como Trello, Jira y Google Docs. El investigador de seguridad Kushagra Pathak encontró la brecha hace aproximadamente un mes y notificó a la ONU en un chat con La intercepción Pathak dice que encontró la brecha usando la búsqueda de Google, que le dio páginas públicas de Trello.
Algunas de las tarjetas de Trello contenían enlaces a páginas de Jira, que es una aplicación de seguimiento de problemas, y Google Docs, algunos de los cuales tenían contraseñas de texto sin formato. Pathak es algo así como un especialista cuando se trata de tableros públicos de Trello, por lo que no es inusual que encuentre cosas como esta.
Después de que la ONU tomó nota de la información expuesta, la portavoz Florencia Soto Nino-Martínez dijo en un correo electrónico a La intercepción:
Algunas de las juntas enumeradas tienen materiales de comunicación que no son sensibles, mientras que otras tienen información desactualizada. Sin embargo, estamos revisando todos los tableros de la lista para asegurarnos de que no se compartan contraseñas o credenciales a través de este medio. Nos tomamos la seguridad muy en serio y nos hemos comunicado con todo el personal para recordarles los riesgos de usar una plataforma de terceros para compartir contenido y tomar las precauciones necesarias para garantizar que ningún contenido sensible sea público.
[MyFitnessPal Data Breach Hits 150 Million Users]
