Fiverr, uma plataforma de serviços freelance, está enfrentando um incidente de privacidade após pesquisadores descobrirem que arquivos sensíveis de clientes estão publicamente acessíveis e indexados por Google. Isso ocorreu devido a uma configuração de hospedagem de arquivos insegura, que expôs informações pessoais identificáveis (IPI), incluindo formulários de imposto de renda completos, trocados entre freelancers e clientes.
Detalhes Técnicos
Vulnerabilidade: A configuração de hospedagem de arquivos insegura permitiu que arquivos sensíveis fossem acessados publicamente.
Impacto: Informações pessoais identificáveis (IPI), incluindo formulários de imposto de renda completos, foram expostas.
Acesso: Arquivos expostos foram indexados por Google, tornando-os acessíveis por meio de buscas.
Recursos: Fiverr está investigando o incidente e trabalhando para corrigir a vulnerabilidade.
Confiança
Alta (baseada em relatórios de pesquisadores e declarações de Fiverr)
