應(yīng)用

技術(shù)

物聯(lián)網(wǎng)世界 >> 物聯(lián)網(wǎng)新聞 >> 物聯(lián)網(wǎng)熱點(diǎn)新聞
企業(yè)注冊個人注冊登錄

微軟被曝泄露 2.4TB 客戶敏感數(shù)據(jù),6.5 萬家公司受影響

2022-10-21 09:30 網(wǎng)易科技

導(dǎo)讀:據(jù)外媒報(bào)道,網(wǎng)絡(luò)安全供應(yīng)商 SOCRadar 最近向微軟通報(bào)了一次重大數(shù)據(jù)泄露事件,聲稱超過 2.4TB 客戶敏感數(shù)據(jù)被泄露,6.5 萬家公司受到影響。

10 月 21 日消息,據(jù)外媒報(bào)道,網(wǎng)絡(luò)安全供應(yīng)商 SOCRadar 最近向微軟通報(bào)了一次重大數(shù)據(jù)泄露事件,聲稱超過 2.4TB 客戶敏感數(shù)據(jù)被泄露,6.5 萬家公司受到影響。微軟已經(jīng)承認(rèn)此事,但辯稱 SOCRadar“夸大了這次泄露事件的范圍和嚴(yán)重程度”。

image.png

SOCRadar 表示,2022 年 9 月 24 日,該公司的內(nèi)置云安全模塊檢測到微軟維護(hù)的 Azure Blob 存儲配置錯誤,其中包含來自一家知名云提供商的敏感數(shù)據(jù)。分析顯示,泄露的數(shù)據(jù)包括執(zhí)行證明 (PoE) 和工作說明書 (SOW) 文檔、用戶信息、產(chǎn)品訂單 / 報(bào)價(jià)、項(xiàng)目細(xì)節(jié)、個人身份信息 (PII) 數(shù)據(jù),以及可能泄露知識產(chǎn)權(quán)的文檔。

SOCRadar 披露稱,上述問題導(dǎo)致 6.5 萬家受影響公司的大量數(shù)據(jù)被泄露,包括姓名、電子郵件地址、電子郵件內(nèi)容、公司名稱和電話號碼,以及與受影響客戶和微軟或微軟授權(quán)合作伙伴之間的業(yè)務(wù)文件。其中有些文件的日期在 2017 年至 2022 年 8 月之間,時間跨度達(dá)五年之久。這些公司的總部位于 111 個國家和地區(qū)。

SOCRadar 使用了專用數(shù)據(jù)泄露搜索門戶網(wǎng)站 BlueBleed 進(jìn)行搜索,它允許公司確認(rèn)自己的敏感信息是否暴露在被泄露的數(shù)據(jù)中。SOCRadar 聲稱,僅在微軟的服務(wù)器上,就發(fā)現(xiàn)了 2.4TB 包含敏感信息的數(shù)據(jù),在分析這些泄露的文件時,發(fā)現(xiàn)了超過 33.5 萬封電子郵件、13.3 萬個項(xiàng)目和 54.8 萬名用戶名。

SOCRadar 警告說:“犯罪分子可能會以不同的形式利用這些信息進(jìn)行勒索、借助暴露的信息創(chuàng)造社會工程策略,或者簡單地在暗網(wǎng)和電報(bào)頻道上將信息出售給出價(jià)最高的人?!?/p>

微軟于周四對此作出了回應(yīng),稱 SOCRadar“夸大了這次泄露事件的范圍和嚴(yán)重程度”。因?yàn)樵S多被曝光的數(shù)據(jù)包括“重復(fù)信息,多次引用相同的電子郵件、項(xiàng)目和用戶”。此外,微軟還表示,該問題是由一個終端上的無意錯誤配置造成的,該終端并未在整個微軟生態(tài)系統(tǒng)中使用,也不屬于安全漏洞。

微軟的帖子缺乏關(guān)鍵細(xì)節(jié),比如未對泄露的數(shù)據(jù)進(jìn)行更詳細(xì)的描述,或者微軟認(rèn)為有多少當(dāng)前或潛在客戶受到了影響。此外,這篇帖子指責(zé) SOCRadar 使用了微軟認(rèn)為不準(zhǔn)確的數(shù)字。當(dāng)一名受影響的客戶聯(lián)系微軟,詢問其所屬公司的數(shù)據(jù)是否被泄露時,微軟的答復(fù)是:“我們無法提供有關(guān)具體影響的數(shù)據(jù)?!?/p>

此外,微軟譴責(zé) SOCRadar 收集數(shù)據(jù),并使用專用搜索門戶網(wǎng)站進(jìn)行搜索的做法,稱其“不符合確??蛻綦[私或安全的最佳利益,并可能使他們面臨不必要的風(fēng)險(xiǎn)”。該公司的支持團(tuán)隊(duì)還告訴客戶,它不會將此事通報(bào)給數(shù)據(jù)監(jiān)管機(jī)構(gòu)。

批評人士也批評了微軟直接通知受影響客戶的方式。該公司通過消息中心聯(lián)系了受影響的實(shí)體,消息中心是微軟用來與管理員溝通的內(nèi)部消息系統(tǒng),并非所有管理員都有權(quán)訪問此工具,這使得某些通知很可能無法看到。

獨(dú)立研究員凱文?博蒙特(Kevin Beaumont)在推特上寫道:“微軟不能拒絕告訴客戶數(shù)據(jù)被竊取了,而且顯然沒有通知監(jiān)管機(jī)構(gòu),這種應(yīng)對方案顯然存在重大缺陷?!?/p>

除了對微軟披露泄密方式的批評外,這起事件還引發(fā)了對微軟數(shù)據(jù)保留政策的質(zhì)疑。通常,與持有這些數(shù)據(jù)的公司相比,多年前的數(shù)據(jù)對潛在犯罪分子的用處更大。在這種情況下,最好的方法通常是定期銷毀數(shù)據(jù)。