据Cybernews报道,一款用于监控员工的工具WorkComposer暴露了2100万张实时截图。这款应用旨在通过记录活动和定期截屏来追踪员工的工作效率,但却在一个不安全的Amazon S3存储桶中泄露了这些数据。
这些泄露的数据极为敏感,不仅可能暴露电子邮件、内部聊天和机密业务文件的全屏截图,还可能包含登录页面、凭证、API密钥等敏感信息,可能被全球范围内的攻击者利用。
Cybernews已联系该公司,目前访问权限已被关闭,但尚未收到官方评论。
使用WorkComposer的公司可能面临《欧洲通用数据保护条例》(GDPR)或《加州消费者隐私法》(CCPA)的违规风险,以及其他法律问题。