Google承认企业客户密码明文存储超十年
Google昨日在官方博客宣布，部分G Suite企业客户的密码因历史配置错误，以未加密的明文形式在内部服务器中意外存储了十余年。针对此事，Google Cloud工程副总裁Suzanne Frey发表声明称：
我们近期发现并通知，部分G Suite企业客户的密码在我们的内部系统中以未加密形式被安全存储。
问题源于2005年手动配置错误
该问题可追溯至2005年。当时账户管理员在为员工手动设置或重置密码时，导致管理门户开始存储未加密的密码副本。受此影响，过去14年间，授权人员能够以可读方式访问部分G Suite用户的密码。
未发现滥用但建议立即改密
Google于今年4月首次发现该漏洞，并已耗时近一个月完成修复。尽管公司未披露具体受影响账户数量且拒绝回应媒体询问，但鉴于G Suite服务企业已超500万家，此次事件波及范围广泛。
Frey强调，相关数据始终存储在加密的安全基础设施中，目前未发现任何密码被滥用或未授权访问的迹象。受影响的G Suite用户将收到官方通知，建议尽快更改密码以确保账户安全。