Box es uno de los servicios de almacenamiento en la nube más utilizados por grandes compañías, particularmente en su modalidad 'Enterprise' para empresas. Un análisis de seguridad realizado por Adversis y del que informa TechCrunch muestra que, si bien el servicio no ha sufrido ninguna brecha de seguridad que se conozca, la forma en que funcionan sus carpetas compartidas ha expuesto muchos datos de grandes empresas, algunos de ellos considerados muy sensibles.

Adversis afirma haber encontrado cientos de fotos de pasaportes, números de seguridad social y de cuentas bancarias, diseños de prototipos de alta tecnología, listados de empleados, datos financieros, facturas, listas de clientes, archivos de reuniones, así como bases de datos con nombres, números de teléfono y direcciones de correo electrónico de clientes.

En Xataka

Google One vs OneDrive, iCloud, Amazon Drive, Dropbox, Mega y Box: quién ofrece más datos por menos

Box expone una gran cantidad de datos, pero no es un bug

Imagen con datos expuestos, encontrados por Adversis.

Gracias a la lista de compañías afectadas que Adversis ha proporcionado a TechCrunch podemos saber que el problema ha afectado a gigantes como Apple, Herbalife, Schneider Electric, Discovery, Edelman o Pointcare. Algunos de ellas, como los de Cupertino, han visto expuestos datos poco sensibles como registros o listados de precios por regiones, mientras que las carpetas de Schneider Electric o Herbalife sí que contenían información relevante. En el caso de los primeros, documentos con …