​​Пароль к серверу Comodo хранился в открытом виде

Comodo - это крупный поставщик SSL сертификатов безопасности. Но со своей безопасностью у них вышли проблемы.

В публичном репозитории на GitHub обнаружен адрес электронной почты и пароль к облачному хранилищу компании. Репозиторий принадлежит разработчику из Comodo.

Там хранились торговые документы, информация о клиентах(телефоны, email), командные календари, отчеты о других уязвимостях Comodo и другие файлы.

Оказалось что обнаруженным email и паролем успели воспользоваться не один раз. Но к счастью, приватных ключей сертификатов клиентов на сервере обнаружено не было.

Данные доступа к серверу уже изменены, но отпечаток на репутации компании появился. Потому что они должны обеспечивать безопасность клиентов, но не могут обеспечить собственную.

#новость