Una brecha en WorkComposer expone millones de capturas de pantalla con datos sensibles de empresas

Durante la pandemia, muchas empresas implementaron herramientas de monitorización como WorkComposer para controlar la productividad de empleados en remoto. Este software realizaba capturas periódicas de pantalla en más de 200.000 dispositivos corporativos, registrando información sensible como correos electrónicos, datos financieros y credenciales de acceso. Sin embargo, un grave fallo de seguridad ha provocado que alrededor de 21 millones de estas capturas quedaran expuestas públicamente en un servidor Amazon S3 sin protección adecuada. Esta situación compromete la seguridad de numerosas empresas al facilitar el acceso no autorizado a datos internos críticos y podría suponer la violación del Reglamento General de Protección de Datos (RGPD) en Europa, así como de leyes similares en EE. UU. Las empresas afectadas ahora deben revisar sus credenciales y posibles fugas de información. La filtración pone de manifiesto los riesgos legales y éticos de los sistemas de vigilancia laboral y la necesidad de medidas de ciberseguridad sólidas para proteger la privacidad tanto de los empleados como de la información corporativa.