10月21日消息,据外媒报道,网络安全供应商SOCRadar最近向微软通报了一次重大数据泄露事件,声称超过2.4TB客户敏感数据被泄露,6.5万家公司受到影响。微软已经承认此事,但辩称SOCRadar“夸大了这次泄露事件的范围和严重程度”。
SOCRadar表示,2022年9月24日,该公司的内置云安全模块检测到微软维护的Azure Blob存储配置错误,其中包含来自一家知名云提供商的敏感数据。分析显示,泄露的数据包括执行证明(PoE)和工作说明书(SOW)文档、用户信息、产品订单/报价、项目细节、个人身份信息(PII)数据,以及可能泄露知识产权的文档。
SOCRadar披露称,上述问题导致6.5万家受影响公司的大量数据被泄露,包括姓名、电子邮件地址、电子邮件内容、公司名称和电话号码,以及与受影响客户和微软或微软授权合作伙伴之间的业务文件。其中有些文件的日期在2017年至2022年8月之间,时间跨度达五年之久。这些公司的总部位于111个国家和地区。
SOCRadar使用了专用数据泄露搜索门户网站BlueBleed进行搜索,它允许公司确认自己的敏感信息是否暴露在被泄露的数据中。SOCRadar声称,仅在微软的服务器上,就发现了2.4TB包含敏感信息的数据,在分析这些泄露的文件时,发现了超过33.5万封电子邮件、13.3万个项目和54.8万名用户名。
SOCRadar警告说:“犯罪分子可能会以不同的形式利用这些信息进行勒索、借助暴露的信息创造社会工程策略,或者简单地在黑暗网络和电报频道上将信息出售给出价最高的人。”
微软于周四对此作出了回应,称SOCRadar“夸大了这次泄露事件的范围和严重程度”。因为许多被曝光的数据包括“重复信息,多次引用相同的电子邮件、项目和用户”。此外,微软还表示,该问题是由一个终端上的无意错误配置造成的,该终端并未在整个微软生态系统中使用,也不属于安全漏洞。
微软的帖子缺乏关键细节,比如未对泄露的数据进行更详细的描述,或者微软认为有多少当前或潜在客户受到了影响。此外,这篇帖子指责SOCRadar使用了微软认为不准确的数字。当一名受影响的客户联系微软,询问其所属公司的数据是否被泄露时,微软的答复是:“我们无法提供有关具体影响的数据。”
此外,微软谴责SOCRadar收集数据,并使用专用搜索门户网站进行搜索的做法,称其“不符合确保客户隐私或安全的最佳利益,并可能使他们面临不必要的风险”。该公司的支持团队还告诉客户,它不会将此事通报给数据监管机构。
批评人士也批评了微软直接通知受影响客户的方式。该公司通过消息中心联系了受影响的实体,消息中心是微软用来与管理员沟通的内部消息系统,并非所有管理员都有权访问此工具,这使得某些通知很可能无法看到。
独立研究员凯文·博蒙特(Kevin Beaumont)在推特上写道:“微软不能拒绝告诉客户数据被窃取了,而且显然没有通知监管机构,这种应对方案显然存在重大缺陷。”
除了对微软披露泄密方式的批评外,这起事件还引发了对微软数据保留政策的质疑。通常,与持有这些数据的公司相比,多年前的数据对潜在犯罪分子的用处更大。在这种情况下,最好的方法通常是定期销毁数据。(小小)
凡注有"环球传媒网"或电头为"环球传媒网"的稿件,均为环球传媒网独家版权所有,未经许可不得转载或镜像;授权转载必须注明来源为"环球传媒网",并保留"环球传媒网"的电头。
- 中国绿色农业收到纽约证券交易所的违规信函 称其未按10-K表提交本财年年度报告
- Snap股价暴跌25%创一年新低 第三季度净亏损3.595亿美元
- 12月取暖油下跌3.8%至每加仑3.7568美元
- 斯塔斯•宾塔斯:目前铜市场的库存可满足全球消费4.9天
- 12月钯价上涨84.10美元 至每盎司2,079.60美元涨幅4.2%
- 标普500指数下跌4.46点 跌幅0.12%报3690.70点
- 全美规模最大的100家货币市场基金平均收益率攀升至2.77%
- 贝莱德减持 比亚迪回应:是股东的自由选择 曾尝试沟通
- 欧洲人会爱上中国电动车吗?蔚来比亚迪发力欧洲市场
- iOS16.1公开测试版上线:微信灵动岛来了?
资讯
焦点
- Meta市值缩水至2017年水平 扎克伯格身价排名跌出全球前十
- “双11”成立自营物流公司 菜鸟回应:消息不实
- 瑞信(CS.US)CEO发表备忘录 试图让市场相信其财务稳定性
- 财务大臣重申捍卫日元立场 日本央行9月政策会议摘要提及政策转向
- 英国迎来黄金抢购潮 新政府“迷你预算”刮起恐慌风暴
- 高盛:美国家庭和外国投资者将分别净抛售1000亿美元股票
- 违约概率飙升至至少10年来最高水平 百年银行巨头瑞信被传“爆雷”!
- 美联储在加息速度问题上已现分歧 市场Q4能否扭转颓势?
- 进一步加码全球黄油市场 威士兰乳业收购新西兰乳企Canary Foods
- 国际能源署警告:欧洲在今年冬天将面临“史无前例”的天然气短缺风险