Sensible Dokumente auf Docs.com per Suchfunktion öffentlich

Auf Microsofts Filehoster-Plattform Docs.com können Nutzer Dokumente hochladen und weiterverbreiten. Jedoch ist die Seite zudem mit einer Suchfunktion über alle verfügbaren Dokumente versehen. So hat jeder Zugriff auf sensible Dokumente, da Nutzer übersehen, dass sie diese Daten nach dem Hochladen nicht nur mit ihrem Büro teilen. Dies berichtet Ars Technica.

Passwörter, Krankenakten, Sozialversicherungsnummern

Sicherheitsforscher Kevin Beaumont fand die zweifelhafte Funktionalität am vergangenen Samstag und teilte seinen Fund auf Twitter. Andere suchten daraufhin auch auf Docs.com und stellten fest: Zu den sensiblen Dokumenten gehören zum Beispiel Excel-Tabellen mit Passwörtern, aber auch Krankenakten und Sozialversicherungsnummern. Mit Stichproben konnte netzpolitik.org bestätigen, dass die Suchfunktion Dokumente mit sensiblen Daten listet.

https://twitter.com/GossiTheDog/status/845447191833513984

Öffentlichkeit als Standard

Die Standardeinstellung der Plattform nach dem Hochladen besagt, dass alle im Internet das Dokument aufrufen können. Docs.com weist explizit daraufhin, dass dies der Standard ist und fordert beim Speichern den Nutzer auf, diese Entscheidung zu bestätigen. Dem Nutzer gegenüber wird diese Funktionalität mit mehr Reichweite der Dokumente begründet, was bei einem Portfolio von Vorteil sein kann. Wann Microsoft diese Standardeinstellung wie beschrieben eingefügt hat, ist nicht bekannt.

Der Nutzer kann das Dokument zwar zudem so absichern, dass es nur abrufbar ist, wenn die exakte URL zu dem Dokument bekannt ist. Eine Möglichkeit des Passwortschutzes ist aber nicht gegeben.

Microsoft reagierte am Montag und deaktivierte die Suchfunktion, um sie jedoch drei Stunden später wieder zu aktivieren. Ein Pressesprecher Microsofts, den Ars Technica zitiert, weist Kunden darauf hin, ihre Einstellungen auf der Plattform zu prüfen. Nach derzeitigem Stand sind immer noch sensible Dokumente auffindbar.