Google уведомил ряд клиентов G Suite о хранении их паролей в текстовом виде
Google сообщил, что недавно уведомил отдельных клиентов корпоративной версии G Suite о случайном хранении их паролей во внутренней системе в незашифрованном виде.
В компании подчеркнули, что проблема коснулась только бизнес-пользователей, рядовые пользователи от неё не пострадали.
В настоящее время Google работает с администраторами G Suite над тем, чтобы их пользователи сбросили свои пароли и заменили их на новые.
Компания также провела тщательное расследование и не нашла никаких доказательств утечки или несанкционированного доступа к этим данным.
Проблемы, обнаруженные в G Suite
В 2005 году разработчиками G Suite была допущена ошибка: в консоли администратора хранилась копия незашифрованных паролей. При этом пароли находились в защищённой инфраструктуре компании. На данный момент эта ошибка устранена.
Кроме того, во время недавнего исправления проблем с регистрацией новых пользователей выяснилось, что, начиная с января 2019 года, выборка паролей непреднамеренно хранилась в незашифрованном виде – в течение максимум 14 дней. Эта ошибка также уже исправлена, а признаков злоупотребления этими данными не обнаружено.
Напомним, ранее стало известно, что Facebook хранил пароли «миллионов» пользователей Instagram в открытом виде.
