日韩成人免费在线_国产成人一二_精品国产免费人成电影在线观..._日本一区二区三区久久久久久久久不

當前位置:首頁 > 科技  > 知識百科

微軟被曝泄露2.4TB客戶敏感數據 6.5萬家公司受影響

來源: 責編: 時間:2023-08-07 16:35:49 1018觀看
導讀 10月21日消息,據外媒報道,網絡安全供應商SOCRadar最近向微軟通報了一次重大數據泄露事件,聲稱超過2.4TB客戶敏感數據被泄露,6.5萬家公司受到影響。微軟已經承認

10月21日消息,據外媒報道,網絡安全供應商SOCRadar最近向微軟通報了一次重大數據泄露事件,聲稱超過2.4TB客戶敏感數據被泄露,6.5萬家公司受到影響。微軟已經承認此事,但辯稱SOCRadar“夸大了這次泄露事件的范圍和嚴重程度”。wBG28資訊網——每日最新資訊28at.com

wBG28資訊網——每日最新資訊28at.com

SOCRadar表示,2022年9月24日,該公司的內置云安全模塊檢測到微軟維護的Azure Blob存儲配置錯誤,其中包含來自一家知名云提供商的敏感數據。分析顯示,泄露的數據包括執行證明(PoE)和工作說明書(SOW)文檔、用戶信息、產品訂單/報價、項目細節、個人身份信息(PII)數據,以及可能泄露知識產權的文檔。wBG28資訊網——每日最新資訊28at.com

SOCRadar披露稱,上述問題導致6.5萬家受影響公司的大量數據被泄露,包括姓名、電子郵件地址、電子郵件內容、公司名稱和電話號碼,以及與受影響客戶和微軟或微軟授權合作伙伴之間的業務文件。其中有些文件的日期在2017年至2022年8月之間,時間跨度達五年之久。這些公司的總部位于111個國家和地區。wBG28資訊網——每日最新資訊28at.com

SOCRadar使用了專用數據泄露搜索門戶網站BlueBleed進行搜索,它允許公司確認自己的敏感信息是否暴露在被泄露的數據中。SOCRadar聲稱,僅在微軟的服務器上,就發現了2.4TB包含敏感信息的數據,在分析這些泄露的文件時,發現了超過33.5萬封電子郵件、13.3萬個項目和54.8萬名用戶名。wBG28資訊網——每日最新資訊28at.com

SOCRadar警告說:“犯罪分子可能會以不同的形式利用這些信息進行勒索、借助暴露的信息創造社會工程策略,或者簡單地在黑暗網絡和電報頻道上將信息出售給出價最高的人。”wBG28資訊網——每日最新資訊28at.com

微軟于周四對此作出了回應,稱SOCRadar“夸大了這次泄露事件的范圍和嚴重程度”。因為許多被曝光的數據包括“重復信息,多次引用相同的電子郵件、項目和用戶”。此外,微軟還表示,該問題是由一個終端上的無意錯誤配置造成的,該終端并未在整個微軟生態系統中使用,也不屬于安全漏洞。wBG28資訊網——每日最新資訊28at.com

微軟的帖子缺乏關鍵細節,比如未對泄露的數據進行更詳細的描述,或者微軟認為有多少當前或潛在客戶受到了影響。此外,這篇帖子指責SOCRadar使用了微軟認為不準確的數字。當一名受影響的客戶聯系微軟,詢問其所屬公司的數據是否被泄露時,微軟的答復是:“我們無法提供有關具體影響的數據。”wBG28資訊網——每日最新資訊28at.com

此外,微軟譴責SOCRadar收集數據,并使用專用搜索門戶網站進行搜索的做法,稱其“不符合確保客戶隱私或安全的最佳利益,并可能使他們面臨不必要的風險”。該公司的支持團隊還告訴客戶,它不會將此事通報給數據監管機構。wBG28資訊網——每日最新資訊28at.com

批評人士也批評了微軟直接通知受影響客戶的方式。該公司通過消息中心聯系了受影響的實體,消息中心是微軟用來與管理員溝通的內部消息系統,并非所有管理員都有權訪問此工具,這使得某些通知很可能無法看到。wBG28資訊網——每日最新資訊28at.com

獨立研究員凱文·博蒙特(Kevin Beaumont)在推特上寫道:“微軟不能拒絕告訴客戶數據被竊取了,而且顯然沒有通知監管機構,這種應對方案顯然存在重大缺陷。”wBG28資訊網——每日最新資訊28at.com

除了對微軟披露泄密方式的批評外,這起事件還引發了對微軟數據保留政策的質疑。通常,與持有這些數據的公司相比,多年前的數據對潛在犯罪分子的用處更大。在這種情況下,最好的方法通常是定期銷毀數據。(小小)wBG28資訊網——每日最新資訊28at.com

wBG28資訊網——每日最新資訊28at.com

本文鏈接:http://www.www897cc.com/showinfo-119-3130-0.html微軟被曝泄露2.4TB客戶敏感數據 6.5萬家公司受影響

聲明:本網頁內容旨在傳播知識,若有侵權等問題請及時與本網聯系,我們將在第一時間刪除處理。郵件:2376512515@qq.com

上一篇: 軟銀重組投資團隊:設立委員會監督愿景二號基金

下一篇: 快手116心意購物節玩法公布:兩倍流量助推+官方補貼

標簽:
  • 熱門焦點
Top 主站蜘蛛池模板: 九江县| 耿马| 莱阳市| 连山| 霍城县| 永丰县| 民县| 洛南县| 高尔夫| 肃宁县| 长顺县| 南城县| 资兴市| 平定县| 凉城县| 邢台县| 义乌市| 高青县| 天台县| 张北县| 乌海市| 崇礼县| 太湖县| 大宁县| 二连浩特市| 中宁县| 元谋县| 安泽县| 尼勒克县| 伊春市| 惠东县| 义乌市| 融水| 乐昌市| 吉水县| 都安| 潢川县| 湟源县| 荥经县| 桐庐县| 昂仁县|