Falha de segurança na agência espacial norte-americana NASA

A conhecida agência espacial norte-americana NASA, tem tido problemas no que toca a guardar os dados pessoais dos seus funcionários.

O ano passado foram vítimas de um cyberatack, onde dados pessoais de funcionários e colaboradores desde, números de Segurança Social, telefones e moradas, foram expostos.

Agora saem notícias de que houve mais uma falha de segurança onde um programa de gestão de tarefas de equipas (Jira), foi mal configurado e libertou informações de nomes de usuários e endereços de e-mail das equipes da NASA. Qualquer pessoa poderia consultar esses dados e acederem ao servidor sem uma senha/barreira de protecção. Em suma, e como diz o artigo Techcrunch,  era uma porta aberta para qualquer pessoa que quisesse entrar no servidor da Nasa.

Ao certo ainda não são conhecidas as dimensões do ataque, nem o número correto de funcionários expostos, mas todos já foram notificados para que tomem medidas de precaução contra possíveis fraudes.

Notícia com mais pormenor em inglês em: https://techcrunch.com/2019/01/11/security-lapse-nasa-project-data-exposed/?utm_medium=TCnewsletter&guccounter=2