Apple и OpenAI: как уязвимость доступа превращается в риск утечки данных

Коллеги, хочу обратить внимание на новость в сфере кибербезопасности.

Apple утверждает, что бывший сотрудник после перехода в OpenAI получил доступ к конфиденциальным файлам через редкую ранее неизвестную ошибку аутентификации.

По версии компании, он смог скачать десятки внутренних документов: данные по невыпущенным продуктам, техспецификации и материалы по проектам.

Apple также говорит, что уязвимость уже исправлена, а доступ сотрудника был прекращён после обнаружения инцидента.

Почему это важно: это ещё раз показывает, насколько критично быстро отключать доступ у уволившихся сотрудников и контролировать учётные записи и shared storage.

Как Вы управляете offboarding-доступами в своей компании?

#кибербезопасность #Apple #OpenAI #datasecurity