微软泄露了属于敏感客户的 2.4TB 数据。批评者愤怒

图片[1]-微软泄露了属于敏感客户的 2.4TB 数据。批评者愤怒-零度博客

 

微软因其披露最近安全漏洞的方式而面临批评,该漏洞暴露了一家安全公司所说的 2.4 TB 数据,其中包括五年内 65,000 名当前或潜在客户的已签署发票和合同、联系信息和电子邮件。

根据安全公司 SOCRadar 周三公布的披露,这些数据跨越 2017 年至 2022 年 8 月。这些数据包括执行证明和工作文件声明、用户信息、产品订单/报价、项目详细信息、个人身份信息,以及可能泄露知识产权的文件。SOCRadar 表示,它在单个数据桶中发现了该信息,该信息是Azure Blob Storage配置错误的结果。

微软不能,或者微软不会?

微软周三发布了自己的披露,称这家安全公司“大大夸大了这个问题的范围”,因为一些暴露的数据包括“重复信息,多次引用相同的电子邮件、项目和用户”。进一步使用“问题”一词作为“泄漏”的委婉说法,微软还表示:“该问题是由端点上的无意错误配置引起的,该端点未在整个微软生态系统中使用,并且不是安全漏洞的结果。 ”

440 字的帖子缺少基本信息,其中包含关键细节,例如对泄露数据的更详细描述,或者微软真正认为有多少当前或潜在客户受到影响。相反,该帖子指责 SOCRadar 使用了微软不同意的数字,并包含了一个人们可以用来确定他们的数据是否在暴露的存储桶中的搜索引擎。(安全公司此后限制了对该页面的访问。)

当一位受影响的客户联系微软询问他们组织的哪些具体数据被泄露时,得到的答复是:“我们无法提供此问题中的具体受影响数据。” 当受影响的客户提出抗议时,微软支持工程师再次拒绝了。

批评者还指责微软直接通知受影响的人的方式。该公司通过消息中心联系受影响的实体,消息中心是微软用来与管理员沟通的内部消息系统。并非所有管理员都能够访问此工具,因此很可能有些通知已经看不见了。Twitter 上显示的直接消息还显示,微软表示,法律并未要求该公司向当局披露这一失误。

独立研究员凯文博蒙特在推特上写道:“微软无法(阅读:拒绝)告诉客户获取了哪些数据,并且显然没有通知监管机构——这是一项法律要求——具有严重拙劣回应的标志。 ” “我希望不是。”

他继续发布屏幕截图,记录暴露的数据已 在Grayhat Warfare上公开数月,这是一个扫描并存储公开存储桶中暴露数据的数据库。

正如 Beaumont 发布的 Grayhat Warfare 图片所示,缓存的数据包括数字签名的合同和采购订单。他说,其他暴露的数据包括“来自美国 .gov 的电子邮件、谈论 O365 项目、金钱等”。它还包括有关 CNI的信息,CNI是关键国家基础设施的缩写。

除了对微软披露泄密方式的批评外,该事件还引发了对微软数据保留政策的质疑。通常,多年前的数据对潜在犯罪分子的好处大于对持有它的公司的好处。在这种情况下,最好的办法通常是定期销毁数据。

微软没有立即回复寻求对此故事发表评论的电子邮件。

过去五年中的潜在或实际 Microsoft 企业客户应查看上面链接的两篇博客文章,并查看消息中心以获取任何暴露通知。如果组织受到影响,工作人员应注意诈骗、网络钓鱼电子邮件或其他利用暴露信息的尝试。

THE END
喜欢就支持一下吧
点赞2251 分享
Windows 11 正在获得新的触摸手势、开始菜单文件夹等等-零度博客

Windows 11 正在获得新的触摸手势、开始菜单文件夹等等

微软还将拖放功能带回任务栏 微软为 Windows 11 带来了新的触摸手势、开始菜单文件夹、重新设计的任务管理器以及更多改进。今天,测试人员可以使用新版本的 Windows 11 ,它充满了新功能,看起...
admin的头像-零度博客admin
1.5W+2251
Windows 11 正式版今晚发布,这款小工具可以解救你的老电脑!绕过硬件限制轻松升级 | 零度解说-零度博客
如何在电脑上挖比特币?2024 最新 CPU/GPU挖矿教程!-零度博客

如何在电脑上挖比特币?2024 最新 CPU/GPU挖矿教程!

今天是视频主要是为了好玩,不构成任何的投资建议,大家凑个热闹就行了,因为零度用的是太阳能,白天电费是免费的,而且有数百张的闲置显卡,所以可以放心玩..... 1.挖矿收益计算平台【点击前往...
admin的头像-零度博客admin
2.2W+4057
一键搭建微软 AI 智能聊天机器人!内置 ChatGPT 提示词、完全免费、无需翻墙、免登录都可畅聊!!| 零度解说-零度博客
NVIDIA、AMD、英特尔显卡驱动的下载安装方式!-零度博客

NVIDIA、AMD、英特尔显卡驱动的下载安装方式!

  如果你要更新显卡驱动,比如NVIDIA、AMD、英特尔 显卡的驱动,那么建议直接安装官方的驱动程序: 1、英特尔驱动 【中文站】、【英文站】 2、NVIDIA【中文站】、【国际站】 3、AMD 【官方...
admin的头像-零度博客admin
2.3W+2176
你应该要了解的世界最神奇的五大物种! | 零度解密-零度博客

你应该要了解的世界最神奇的五大物种! | 零度解密

世界之大,无奇不有!众所周知,地球上生存着无数的生物。我们每个人认识了解的生物是非常有限的,今天跟大家盘点的这些神秘的物种,其中一些看起来就让人非常匪夷所思,但是它们确实真实存在我...
admin的头像-零度博客admin
1W+652
在 U盘、移动硬盘上运行 Windows 10 /11 系统所需的工具-零度博客

在 U盘、移动硬盘上运行 Windows 10 /11 系统所需的工具

  1.Rufus :https://rufus.ie 2.Windows 10 官方镜像文件 (根据视频演示下载): https://www.microsoft.com/zh-cn/software-download/windows10 3.Windows 11  原版 ISO :https://www...
Adobe PhotoShop 最新(beta) Firefly AI 功能-零度博客

Adobe PhotoShop 最新(beta) Firefly AI 功能

  CreativeCloud 最新安装包:【点击下载】   【注意】:注册的时候请选择美国地区,大陆地区请用美国ip代理,就无需绑卡。 如果登录的大陆地区账号,在Adobe Creative Cloud里面先注...
admin的头像-零度博客admin
2.3W+1687
如何在 Windows 11系统上快速打开蓝牙功能?-零度博客

如何在 Windows 11系统上快速打开蓝牙功能?

  1.代码:%windir%\explorer.exe ms-settings:bluetooth 2.蓝牙图标:【点击下载】   https://youtu.be/uVZnnTJsT-w