Mèkredi, Microsoft ofisyèlman revele ke akòz yon erè konfigirasyon nan Azure Blob Depo , Mwen te ekspoze a kèk Enfòmasyon sansib Kliyan li yo gen aksè san otantifikasyon.
Konpayi an te rekonèt move konfigirasyon sa a mwa pase a, epi kounye a, yon mwa apre, li detaye ankèt la aklè, kidonk ann plonje nan tout detay ki anba yo.
Done tranzaksyon biznis ki soti nan Microsoft te ekspoze
Premyèman, chèchè sekirite nan SOCRadar Ke sa a te mal konfigirasyon nan sèvè depo Microsoft a, ak Lè sa a, sou 24 septanm 2022, yo rapòte sa a Microsoft.
Mèsi a ekip repons sekirite byen kalifye li yo, Microsoft te kapab sekirize pwen final la nan yon tan trè limite epi fè otantifikasyon an travay. Menm lè a Nesesè pou konekte ou.
Konpayi an te deklare nan yon rapò ofisyèl ke "move konfigirasyon sa a te lakòz posiblite pou aksè san otorizasyon nan sèten done tranzaksyon biznis ki koresponn ak entèraksyon ant Microsoft ak kliyan potansyèl, tankou planifikasyon oswa aplikasyon potansyèl ak pwovizyon sèvis Microsoft."
Epitou, kliyan yo pa bezwen enkyete yo paske yo te fè yo konnen yo nan menm jou idantifikasyon an.
Dapre Microsoft, enfòmasyon ki ekspoze a gen ladan Non Ak adrès Imèl ak kontni imèl ak non konpayi ak nimewo telefòn yo Kliyan ak dosye ki gen rapò ak biznis ant Microsoft ak kliyan yo.
Konpayi an te endike tou ke dènye egzamen an pa jwenn okenn prèv konpwomi anrapò ak... Avèk kont kliyan أو Sistèm .
te reklame SOCRadar, ki te jwenn premye depo defo sa a Azure Blob Depo , ke enfòmasyon sansib sa a te lye ak plis pase 65000 antite Soti nan 111 peyi ki estoke nan dosye antre soti nan 2017 jiska Out 2022.
Anplis de sa, SOCRadar te parèt kòm yon chanpyon nan sitiyasyon sa a nan lanse yon zouti ki aji kòm yon pòtal rechèch done fuit yo rele BlueBleed .
Avèk zouti sa a, konpayi yo pral kapab konfwonte si done sansib yo tou ekspoze ansanm ak done yo fwit.
Ou ka tcheke tou Rapò ankèt Aksè konplè nan Microsoft Security Response Center pou aprann plis sou ensidan sa a.
