Topo

Site que faz segurança do Uber vazou dados sensíveis de empresas por meses

Reprodução
Imagem: Reprodução

Do UOL, em São Paulo

24/02/2017 19h22Atualizada em 25/02/2017 07h51

Uma falha de software no código de infraestrutura de internet da empresa Cloudflare expôs milhões de dados online. É possível que senhas, mensagens privadas e outros dados sensíveis tenham sido vazados.

Uma lista de mais de 4 milhões de sites que podem ter sido afetados inclui o Uber, Medium, Feedly, FitBit, TransferWise, Zendesk, OK Cupid.

A própria empresa admitiu o erro em seu blog: “A falha foi séria porque a memória que vazou pode conter informações privadas e porque foi colocada em cache por ferramentas de busca”, disse John Graham-Cumming, chefe de cibersegurança da Cloudflare no post.

No entanto, ele afirma que os usuários não precisam se preocupar em mudar as senhas, alegando que a chance de que sua informação de login tenha sido encontrada é muito baixa.

Senhas de sites, cookies e tokens de autenticação foram postados online na forma de texto simples. A Cloudflare é uma rede que fornece segurança a sites, inclusive contra ataques DDos, segundo o site da "Wired".

Cogita-se que o bug, chamado de Cloudbleed, também tenha atingido aplicativos do iOS.

O vazamento foi descoberto pelo caçador de bugs do Google Tavis Ormandy.