企業向けクラウド大手のCloudera（クラウデラ）は、セキュリティ調査員が内部の機密ファイルを発見したことを受けて、当初は「設計上オープンである」と主張していたにもかかわらず、いくつかのクラウドストレージサーバーをオフラインにした。
セキュリティ会社のUpGuardのリスクリサーチ担当ディレクターであるChris Vickery（クリス・ビッカリー）氏は、7月下旬にAmazon Web Services上でホストされているBuckets（バケット）として知られるクラウドストレージサーバーを発見。そこには、2019年1月に52億ドル（約5513億円）で完全株式合併を行う前のHortonworks（ホートンワークス）のデータが含まれていた。
連絡を受けたClouderaの広報担当者であるMadge Miller（マッジ・ミラー）氏はTechCrunchに対し、バケットはオープンなものとされており、同社の顧客やユーザー、より広いコミュニティに公開されているファイルやコードが含まれていたと語った。しかし同社によると、機密情報を含む3つのファイルを特定し、バケットから削除したという。しかし、その後すぐに同社は方針を180度転換し、バケットを完全にオフラインに戻した。
調査結果をTechCrunchと独占的に共有したビッカリー氏によると、クラウドバケット内のファイルの大部分は公開およびコミュ
スポンサーリンク
Clouderaのオープンなクラウドサーバーから機密情報が見つかる、一時的にオフラインに
IT起業ニュース
コメント