Grok vaza dados confidenciais de mais de 35 mil aplicativos

Resumo

Mais de 35 mil aplicativos criados no Grok Build tiveram dados confidenciais expostos na internet, incluindo informações médicas e comerciais.

Os aplicativos expostos pertenciam a empresas da Fortune 500 e organizações dos setores de saúde, defesa e infraestrutura.

A exposição foi causada por uma configuração inadequada de compartilhamento e links previsíveis gerados pelo Grok Build.

Mais de 35 mil aplicativos criados no Grok Build estavam acessíveis na internet, expondo informações que iam de exames médicos a propostas comerciais, além de 24 documentos da própria SpaceX. Entre os projetos encontrados havia sistemas usados por empresas da lista Fortune 500 e organizações ligadas aos setores de saúde, defesa e infraestrutura.

A exposição foi identificada pela empresa de cibersegurança Claroc e revelada pelo ArsTechnica. O problema resultava da estrutura dos links criados pelo agente de programação e a forma como o compartilhamento era configurado. Links podiam ser encontrados em bases públicas de DNS e, uma vez abertos, davam acesso aos aplicativos e, em alguns casos, aos bancos de dados deles.

Aplicativos apresentavam informações confidenciais

Entre os aplicativos estavam um painel de saúde ocupacional, de uma construtora peruana, com mais de 3 mil exames médicos de trabalhadores. Outro, ligado à Tesla, mostrava o desempenho de 22 técnicos de um centro de serviços.

Havia inclusive dados pessoas.