Slack-botar avslöjar inloggningsuppgifter

IDG rapporterar att flera så kallade botar som skapats för den bland företag extremt populära kommunikationsplattformen Slack innehåller personliga inloggningsuppgifter. Det är det svenska säkerhetsföretaget Detectify som hittat mängder med personliga inloggningsuppgifter i källkod till diverse botar på plattformen, något som man menar beror på att utvecklarna helt enkelt inte inser att det är dumt att lägga in uppgifterna direkt i koden.
Detectify har hittat mängder av inloggningsuppgifter till privata chattkanaler som tillhör allt från stora företag till betaltjänster och internetoperatörer, skriver IDG.
Detectify har meddelat Slack om saken och fått svaret att det är kundernas eget fel om de delar med sig av uppgifter.