Vulnérabilité chez Apple : d'anciens employés accèdent toujours à des documents confidentiels
De nouveaux détails révèlent que d'anciens employés d'Apple peuvent encore accéder à des documents confidentiels de l'entreprise, même après la coupure de leur accès au réseau interne.
Une vulnérabilité dans la gestion des données des systèmes d'Apple a été révélée, permettant à d'anciens employés de conserver l'accès à des documents sensibles de l'entreprise, même après la fin de leur contrat. Selon The Information, plusieurs ex-employés ont rapporté pouvoir continuer à accéder à des documents partagés et même recevoir des notifications de mise à jour de fichiers, malgré la révocation de leur accès au réseau d'entreprise.
Le problème proviendrait de la pratique de longue date d'Apple consistant à encourager les employés à lier leurs identifiants Apple personnels au stockage iCloud fourni par l'entreprise. Les employés se voyaient offrir 2 To d'espace iCloud, qui pouvaient être fusionnés avec leurs plans de stockage personnels existants. Cette configuration a eu pour conséquence que certains fichiers de travail ont été stockés dans des comptes que Apple ne contrôlait pas entièrement.
Plus précisément, si les documents n'étaient pas placés dans le dossier unifié "Travail" d'Apple, les anciens employés pouvaient continuer à y accéder après avoir rendu les appareils de l'entreprise et quitté leur poste. Bien qu'Apple ait introduit le dossier "Apple Work" pour renforcer le contrôle, les fichiers internes stockés en dehors de cette zone désignée pouvaient toujours être mélangés avec des données personnelles telles que des photos et continuer à être synchronisés.
Le rapport a également noté qu'avant l'adoption généralisée de Slack vers 2019, Apple s'appuyait fortement sur iMessage pour la communication professionnelle et le partage de fichiers. Si l'accès à Slack pouvait être immédiatement coupé au départ, les ex-employés conservaient souvent leurs anciens journaux de discussion iMessage et leurs pièces jointes. De plus, alors que les appareils des dirigeants partants font l'objet d'un examen minutieux, les départs d'employés ordinaires impliquent souvent des revues moins approfondies, augmentant le risque que des fichiers de l'entreprise restent sur des appareils personnels.