Grok Build expuso datos confidenciales de miles de usuarios, incluidos los de SpaceXSI

Resumen

• Según la firma de seguridad Claroc, más de 35.000 apps creadas con Grok Build estaban abiertas a cualquiera sin inicio de sesión.
• La causa, según Claroc, es que la opción "Cualquiera con el enlace" venía preseleccionada como ajuste predeterminado de acceso.
• Entre los datos expuestos, según Claroc, hay planes de negocio internos, propuestas publicitarias, resultados médicos, listas de cocina de un crucero de celebridades y nombres y números de identificación de empleados.
• Según The Decoder, algunas apps contenían contraseñas en texto plano, datos de pacientes y el pipeline de ventas de SpaceXSI.
• Según The Decoder, SpaceXSI retiró solo 24 apps de sus propios empleados y el resto de las apps seguía accesible al momento del reporte.
• Ars Technica reporta que los enlaces de los usuarios podían enumerarse, de modo que cualquiera podía encontrar miles de proyectos activos, aunque la cobertura no precisa cuántos se vieron afectados en el caso de SpaceXSI.