Pekerja Asus secara tidak sengaja membocorkan kata laluan mereka di github

Minggu yang buruk untuk ASUS, setelah mengetahui beberapa hari lalu kecacatan keselamatan di pelayannya, masalah terus untuk tandatangan. Dalam kes ini, kerana pekerja mereka tersilap membocorkan kata laluan korporat mereka di GitHub. Satu berita yang pasti tidak menyukai terlalu banyak dalam arah syarikat. Kerana ia adalah pelanggaran keselamatan yang besar, dengan akibat yang besar.

Pekerja ASUS secara tidak sengaja membocorkan kata laluan mereka di GitHub

Penyiasat keselamatan, bernama SchizoDuckie, telah ditugaskan untuk mendedahkan penemuan ini. Ia telah diketahui dalam beberapa jam yang lalu , kerana beberapa media Amerika telah mengesahkan secara rasmi.

Kecacatan keselamatan baru dalam ASUS

Penyelidik keselamatan juga berkongsi beberapa tangkapan skrin, menunjukkan bahawa pekerja ASUS tersilap berkongsi kata laluan e-mel korporat mereka. Ini adalah sesuatu yang berlaku dalam repositori di GitHub. Syarikat itu mengesahkan bahawa mereka sedang menjalankan siasatan ke atas semua sistem mereka.

Sehingga mereka akan dapat memastikan bahawa tidak ada yang serius yang terjadi pada mereka. Sejak sehingga kini tidak dapat dijamin bahawa tidak ada kebocoran data sensitif. Juga, penyerang boleh melakukan serangan pancingan data dengan cara ini.

Walaupun data ini telah jatuh ke tangan penyelidik keselamatan. Yang pasti akan mengurangkan risiko. Tetapi ASUS dijangka mengesahkan dalam beberapa jam akan datang sama ada terdapat kebocoran maklumat sensitif atau tidak. Pada dasarnya nampaknya ini tidak berlaku, tetapi syarikat itu ingin memastikan sendiri.

Font TomsHardware