La politique de données d'iCloud d'Apple exposée : des ex-employés accèdent à des fichiers confidentiels

iconMetaEra
Partager
AI summary iconRésumé
La politique réglementaire d'Apple fait l'objet d'un examen après qu'une poursuite contre OpenAI a révélé des vulnérabilités des données iCloud. Des ex-employés ont accédé à des fichiers sensibles, y compris des plans de produits, via des comptes personnels. Le problème est lié à une pratique ancienne consistant à fusionner les identifiants Apple professionnels et personnels. Bien qu'Apple ait ajouté le dossier « Apple Work », les données en dehors de ce dossier restaient synchronisées après le départ des employés, révélant une gouvernance des données faible. Ce cas pourrait avoir un impact sur les efforts plus larges de lutte contre le blanchiment d'argent, car des données mal gérées pourraient involontairement faciliter les flux financiers illicites.

L'affaire intentée par Apple contre OpenAI pour vol de secrets commerciaux a révélé des failles dans sa gestion des données. En raison de défauts dans les politiques internes, certains anciens employés d'Apple peuvent toujours accéder, via leur compte iCloud personnel, à des documents confidentiels incluant des plans de lancement de produits. La cause profonde réside dans la pratique longtemps encouragée par Apple consistant à lier les identifiants Apple personnels des employés à l'espace iCloud de 2 To fourni par l'entreprise, ce qui a conduit à un mélange des données professionnelles et personnelles au sein d'un même compte. Bien qu'Apple ait introduit à la fin des années 2010 un dossier « Apple Work » destiné à isoler les fichiers professionnels, les données situées en dehors de ce dossier continuaient d'être synchronisées après le départ des employés, révélant une déficience structurelle dans la gouvernance des données d'Apple.

Auteur et source de l'article : AIBase

L'affaire intentée par Apple contre OpenAI pour vol de secrets commerciaux révèle une faille dans la gestion des données au sein même d'Apple. Selon des médias technologiques américains, en raison de lacunes dans les politiques internes, certains anciens employés d'Apple peuvent toujours accéder, via leurs comptes iCloud personnels, à des documents confidentiels incluant des plans de lancement de produits, même après leur départ de l'entreprise.

Cette découverte ajoute une nouvelle dimension technique au litige juridique entre Apple et OpenAI. La source du problème réside dans la pratique longtemps encouragée par Apple consistant à lier les identifiants Apple personnels des employés à l'espace iCloud fourni par l'entreprise — l'entreprise offre 2 To de stockage iCloud et permet aux employés de fusionner cet espace avec leur abonnement personnel existant. Étant donné que l'iPhone ne prend en charge qu'un seul identifiant Apple principal pour un accès complet à iCloud, de nombreux employés ont simplement regroupé leurs fichiers professionnels et personnels sur un même appareil et un même compte.

Apple n'est pas sans défense. À la fin des années 2010, elle a lancé le dossier « Apple Work » pour tenter de contrôler les fichiers professionnels ; mais les documents internes situés en dehors de ce dossier pouvaient encore se mélanger à des données personnelles, comme des photos, et continuer à être synchronisés après le départ de l'employé. Autrement dit, le mur censé empêcher les anciens employés d'accéder aux données présentait une faille dans l'architecture du compte — une personne partait, mais ses secrets d'entreprise restaient dans son compte, prêts à être consultés à tout moment. Un procès externe a fini par exposer publiquement la faiblesse de la gouvernance des données d'Apple.

Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations. Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.