Данные досок Trello тысяч российских компаний попали в открытый доступ

[v1000]

утечка стала результатом небрежности сотрудников компании

а как дела у других приложений?

Компания Atlassian, разработчик таких программ, как Jira, Bitbucket и Confluence, приобрела приложение в 2017 году за $425 млн.

[EVolans]

Другие приолжения в отличии от трело можно self-hosted и в отличии от трело эти три между собой интегрируются как единое рабочее пространство. Поэтому кому нужна конфиденциальность об этом позаботились ранее.

[zgen]

С февраля закрыта продажа self-hosted версий jira, confluence и прочих

Останется только супер-пупер ынтерпрайс за невменяемые деньги

[EVolans]

Оригинально, с учетом что еще и цены обещают поднять, плюс в облаке плагины по подписке идут.
Хотя с учетом что они нормальную интеграцию не смоги сделать между своими продуктам видимо решили не заморачиваться.

[nikolayv81]

del. Enterprise то остался...

[Like_fa]

Около 9 тысяч из них содержат конфиденциальную информацию, в том числе, логины и пароли...

Ну вероятно Трелло это не лучшее место для хранения личных, а уже тем более корпоративных доступов.

[amarao]

Вы это пишите до утечки или после?

Давайте обсудим утечку архива писем с gmail'а. Или корпоративных документов с office 365. (Если что, я это пишу из прошлого, когда утечки ещё не было или о ней не было публично известно).

[zetroot]

Боже, это прекрасно. Скорее в новости!

[Kwisatz]

Да тут в пору администрацию тегать) Шикарно

[tmin10]

Ещё можно про публичные бакеты S3 рассказать. Что если пользователь поставил опцию публичности у объектов, их кто угодно может скачать по прямой ссылке!

[RicoScrewdriver]

Все верно.

Мало того, что новости больше года(линк), так еще и в саммих настройках борда написано, что если вы делаете его Public — он будет индексироваться гуглом.

Картинка с настройками

[negasus]

А данные не российских кампаний не попадают в открытый доступ на Trello или как? При чем тут страна вообще?

[daniilshat]

Думаю дело в том, что многие пользователи Хабра проживают в России и работают на местные компании и им интереснее узнать про потенциальный слив данных своего работодателя, а потом уже узнавать про мировые корпорации

[turbozxs]

Гендиректор infosecurity Кирилл Солодовников считает...

Почему infisecurity с маленькой буквы, если это название компании?

что утечка стала результатом небрежности сотрудников компании

Какой именно компании? Infosecurity?)

Ну и да, выше коллеги уже откомментили, что это не совсем корректно называть утечкой

[igossmart]

Интересно, прям как раз после этого видео ))
https://youtu.be/eLmyDlhlxk0