华硕内网密码泄露是怎么回事

华硕内网密码泄露是怎么回事

华硕内网密码泄露事件的核心情况如下：

1. 事件起因：员工误将密码上传至GitHub

一名华硕员工在GitHub代码库中错误地公开了内网邮箱账号和密码，导致外部人员可通过该密码访问公司企业内网。这些密码关联的邮箱是内部开发者与工程师使用的账户，用于共享夜间构建的应用、驱动和工具。

2. 泄露内容与风险

泄露的密码允许访问邮箱，邮箱内包含存储驱动和文件的具体内网路径。信息安全研究员通过该密码获取了权限，并分享截图证实了这一漏洞。由于邮箱每日发布自动构建版本，攻击者可能通过路径信息进一步渗透内网系统。

3. 事件时间线

4. 华硕的回应与措施

华硕发言人表示无法证实密码泄露的具体细节，但承认研究员的邮件描述属实。公司承诺将进一步检查系统安全，消除潜在风险，防止数据泄露。目前未公开事件是否造成实际损失。

5. 事件根源分析

总结：此次事件暴露了华硕在员工安全培训、代码库权限管理及内网访问控制上的不足。尽管已采取补救措施，但如何避免类似人为失误和加强实时监控仍是关键挑战。