Úterý 21. září 2021, svátek má Matouš
  • schránka
  • Přihlásit Můj účet
  • Úterý 21. září 2021 Matouš

Na Ulož.to naleznete firemní hesla, faktury, e-maily i lékařské zprávy

  13:31aktualizováno  13:56
Analýza více než dvanácti tisíc souborů na serveru Ulož.to odhalila překvapivý problém. Někteří jej využívají pro zálohu nebo sdílení firemních dat a kvůli špatnému nastavení je tak dávají veřejně k dispozici, uvedla společnost Sodat SW, která audit provedla.

Výsledek hledání výrazu „faktury“ na serveru Ulož.to | foto: screenshot Technet.cz

Ulož.to je nejpopulárnějším českým serverem pro sdílení souborů. Sdílení znamená, že někdo tam soubor nahraje a (nejčastěji) jiní lidé si tento soubor stáhnou. Uložit na takovou službu zálohu firemní komunikace nebo třeba zdravotní dokumentaci pacientů se tak jeví jako absurdní. Přesto se tak podle auditu společnosti Sodat SW děje.

Soubory byly nalezeny na serverech Ulož.to pomocí nástroje Pureo, který hledal dle názvů uložených souborů (klíčová slova jako faktura, smlouva, záloha ...) a dle přípon (.doc, . xls, . pdf, .pst ...), nalezené soubory pak byly staženy a pomocí nástroje DataDetectiv analyzovány.

Všechny zkoumané soubory byly na servery Ulož.to nahrány s volbou režimu dostupnosti „pro veřejnost“ a s jednou výjimkou nebyly chráněny heslem - ani pro odemčení zašifrovaného souboru, ani pro autorizaci stažení. Server Ulož.to přitom nabízí možnost data uložit tak, aby byla dostupná pouze těm, kteří od majitele dostanou přímý odkaz, nebo uložit soukromě tak, aby k nim měl přístup jen ten, kdo data nahrál.

„Pro ukládání osobních dokumentů je nutné zvolit zabezpečení „jen pro mě“, bezpečné heslo (24 znaků a více) a dostatečně silné šifrování (128bit AES a silnější),“ odpověděl na dotaz redakce Tadeáš Novák, mediální zástupce serveru Ulož.to. Při splnění všech uvedených podmínek splňuje podle Nováka uložení dat i podmínky stanovené GDPR. 

Mezi staženými a veřejnosti dostupnými daty tak byly (a v některých případech ještě jsou) například celé zálohy firemní e-mailové komunikace, zdravotní dokumentace včetně fotografií pacientů, přístupová hesla do chráněných systémů, výplatní pásky zaměstnanců, daňová přiznání, nebo třeba faktury.

Podrobnější výsledky analýzy.

Podrobnější výsledky analýzy.

„Naši analýzu považujeme za obecně prospěšnou a snažíme se tím poukázat na hrozby úniku dat, které mohou společnosti postihnout a jejichž data se na podobných veřejných serverech nacházejí,“ doplňuje Jan Vobruba, ředitel společnosti Sodat SW. „Společnosti, jejichž data jsme na veřejném úložišti našli, jsme kontaktovali, aby soubory smazaly,“ dodává Vobruba.

Témata: SODAT, analýza, Ulož.to
  • Nejčtenější

Tady se mělo umírat a ne bydlet. Vojenský bunkr místo chaty přesto láká

Ministerstvo obrany již řadu let nabízí zájemcům k prodeji takzvané řopíky neboli bunkry lehkého opevnění, které měly...

Podívejte se, jak do Česka dorazil poprvé bojový letoun 5. generace

Návštěvníci letošních Dnů NATO v Ostravě budou moci vidět na vlastní oči zatím jediný komerčně dostupný bojový letoun...

Sedm signálů, že se vám do počítače naboural hacker

Máte nepříjemný pocit, že ve vašem počítači či v zařízení, které je připojené k internetu, není něco v pořádku?...

ZX Spectrum, kapesní kalkulačka. Zemřel vynálezce Sinclair, bylo mu 81 let

Ve věku 81 let zemřel Clive Sinclair, který stál u zrodu kapesní kalkulačky. Přispěl rovněž k rozšíření osobních...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Čtyři rady, jak pečovat o baterii notebooku, aby vydržela co nejdéle

Uživatelé notebooků se obvykle o baterii příliš nestarají. Pravdou je, že všechny baterie se časem opotřebovávají, ale...

Talent funguje, když se nastartuje v mozku. Odemkněte ho, radí Jan Mühlfeit

Premium Dvaadvacet let pracoval ve firmě Microsoft po boku Billa Gatese. V byznysu se dostal na vrchol, ale také zažil strmý...

„Očkovat sa nechcu, je v tom sajrajt.“ Reportáž z obce, kde odmítají vakcínu

Premium Vyškovec je obec, kde se nejméně lidí z celé země nechalo očkovat proti koronaviru – jen necelých sedmnáct procent. V...

Když dva jsou málo. 5 pravd o sexu ve třech, které vám zatím nikdo neřekl

Premium Sex ve třech. Někdy o něm snil kdekdo z nás. Pojďme ovšem pohlédnout pravdě do očí. Pokud do své ložnice přizvete další...

  • Další z rubriky

TikTok se bude v Británii a EU zpovídat ze shromažďování dat o dětech

Čínská sociální síť TikTok po problémech ve Spojených státech a dalších zemích musí čelit žalobě i v Evropské unii a...

Facebooková „rada moudrých“ může nově rozhodovat i o mazání příspěvků

Před necelým rokem zřídil Facebook speciální nezávislý poradní orgán, který se doposud zabýval obsahem, který smazali...

K přihlášení ke službám Googlu budete brzy potřebovat mobil nebo otisk

Google se chystá zavést dvoufaktorové přihlašování k účtům, které uživatel v rámci jeho služeb využívá. V dohledné době...

Aplikace YouTube už není králem videí. V USA a Británii ji překonal TikTok

Na sociální síti s kořeny v Číně se uživatelé ve Spojených státech a Spojeném království v průměru dívali na video déle...

Když dva jsou málo. 5 pravd o sexu ve třech, které vám zatím nikdo neřekl

Premium Sex ve třech. Někdy o něm snil kdekdo z nás. Pojďme ovšem pohlédnout pravdě do očí. Pokud do své ložnice přizvete další...

Probudila mě bolest nehtů. Od té doby nemohu chodit, říká Alfred Strejček

Už téměř čtyři roky je Alfred Strejček (79) zcela odkázaný na péči druhých. Herci, recitátorovi, moderátorovi a...

Zaměstnanci i OSVČ s více dětmi dostanou od státu daňovou vratku

Díky daňové novele se během letošního roku zvyšuje daňové zvýhodnění na druhé a další děti. Vyšší daňové zvýhodnění se...

Legíny nejsou kalhoty. Jak je vybírat a nosit, abyste si neuřízla ostudu

Snad v každém dámském šatníku nalezneme alespoň jedny legíny. Kousek tkaniny se totiž stal miláčkem žen. Některé...

Pompézní svatba Simony Halepové. Tenistka si vzala miliardáře

Rumunská tenistka Simona Halepová se několik dní před 30. narozeninami vdala. Ve středu si v rodném městě Konstanca...