Tietovuoto Applen järjestelmässä: Entiset työntekijät pääsevät yhä käsiksi yritystietoihin
Uudet tiedot paljastavat, että entisillä Apple-työntekijöillä on edelleen pääsy arkaluonteisiin yritysasiakirjoihin, jopa sen jälkeen, kun heidän yrityksen sisäverkon käyttöoikeutensa on katkaistu.
Applen järjestelmässä on paljastunut tietoturva-aukko, joka sallii entisten työntekijöiden pääsyn yrityksen arkaluonteisiin tietoihin, jopa sen jälkeen, kun heidän työsuhteensa on päättynyt. The Information -julkaisun mukaan jotkut entiset työntekijät ovat pystyneet jatkamaan jaettujen asiakirjojen käyttöä ja jopa saaneet ilmoituksia tiedostojen päivityksistä, vaikka heidän sisäverkon käyttöoikeutensa on katkaistu.
Ongelman kerrotaan johtuvan Applen pitkäaikaisesta käytännöstä kannustaa työntekijöitä yhdistämään henkilökohtaiset Apple ID:nsä yrityksen tarjoamaan iCloud-tallennustilaan. Työntekijöille tarjottiin 2 teratavun iCloud-tilaa, jota he saattoivat yhdistää henkilökohtaisiin tallennuspaketteihinsa. Tämä järjestely johti siihen, että osa työtiedostoista tallentui tileille, joita Apple ei täysin hallinnut.
Tietojen mukaan, jos tiedostoja ei tallennettu Applen yhtenäisesti hallinnoimaan "Työ"-kansioon, entiset työntekijät saattoivat jatkaa niiden käyttöä palautettuaan yrityksen laitteet ja lopetettuaan työsuhteensa. Vaikka Apple pyrki parantamaan tiedostojen hallintaa Apple Work -kansion avulla, sen ulkopuolelle tallennetut sisäiset tiedostot saattoivat silti sekoittua henkilökohtaisiin tietoihin ja jatkaa synkronointia.
Raportti viittaa myös siihen, että ennen Slackin laajempaa käyttöönottoa vuonna 2019 Apple luotti vahvasti iMessageen tiedonkulussa ja tiedostojen jaossa. Vaikka Apple saattoi katkaista työntekijöiden Slack-käyttöoikeudet, entiset työntekijät saattoivat usein säilyttää aiemmat iMessage-keskustelunsa ja liitetiedostonsa. Vaikka johdon lähtöjen yhteydessä laitteet tarkastetaan huolellisesti, tavallisten työntekijöiden tarkastukset ovat usein olleet vähemmän perusteellisia, mikä lisää riskiä siitä, että järjestelmän ulkopuolelle jääneitä tiedostoja säilyy henkilökohtaisilla laitteilla.