Новости Software

Данные 250 млн клиентов службы поддержки Microsoft обнаружены в открытом доступе

Компания Comparitech, работающая в сфере информационной безопасности, объявила о том, что в конце прошлого года исследователям удалось обнаружить в открытом доступе 250 млн записей, связанных с клиентами службы поддержки Microsoft. Идентичные базы данных размещались на пяти незащищённых серверах Elasticsearch.

В сообщении говорится о том, что в БД находились записи за 14-летний период с 2005 по 2019 годы. Записи содержали переговоры сотрудников службы поддержки корпорации Microsoft с клиентами из разных стран мира. Отмечается, что все данные хранились в незащищённом виде, а доступ к ним мог получить любой пользователь сети Интернет, используя для этого свой веб-браузер.    

Базы данных находились в открытом доступе около двух дней, после чего они попали в поле зрения исследователей, которые незамедлительно уведомили об инциденте Microsoft. Поисковая система BinaryEdge проиндексировала БД 28 декабря, а уже на следующий день они были обнаружены специалистом по кибербезопасности Бобом Дьяченко (Bob Diachenko). Получив уведомление, Microsoft закрыла доступ к данным 30-31 декабря, затем началось расследование инцидента, после проведения которого о нём было объявлено публично.

«Я немедленно сообщил о своей находке в Microsoft, и в течение 24 часов доступ к серверам был заблокирован. Я рад, что команда Microsoft нашла оперативное и быстрое решение этой проблемы, несмотря на то, что инцидент произошёл в канун Нового года», — сказал Боб Дьяченко.

Большая часть персональных данных клиентов была удалена из записей, попавших в открытый доступ. Однако опубликованные данные говорят о том, что в БД содержались электронные адреса, IP-адреса клиентов, поступающие от службы поддержки сообщения и др.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
Прежде чем оставить комментарий, пожалуйста, ознакомьтесь с правилами комментирования. Оставляя комментарий, вы подтверждаете ваше согласие с данными правилами и осознаете возможную ответственность за их нарушение.
Все комментарии премодерируются.
Комментарии загружаются...
window-new
Soft
Hard
Тренды 🔥
В Google озабочены отсутствием защиты от Spectre V2 у некоторых ARM-платформ 2 ч.
YouTube Music теперь позволяет пользователям сохранять альбомы до их выхода 2 ч.
Arkane Studios празднует своё двадцатилетие и дарит всем ролевую игру Arx Fatalis 2 ч.
Star Wars: Tales from the Galaxy's Edge отправит игроков в виртуальное путешествие, прежде доступное только в парках Disney 3 ч.
Несерьёзный симулятор хулигана Sludge Life вышел в Epic Games Store и оказался бесплатным, но только на год 3 ч.
В Sea of Thieves вышло крупное обновление Lost Treasures с сокровищами, заданиями и наградами 3 ч.
Пользователи macOS больше не смогут игнорировать обновления операционной системы 3 ч.
Google Chrome позволит пользователям запускать Progressive Web Apps при загрузке Windows 3 ч.
В EGS началась раздача Borderlands: The Handsome Collection, судя по утечке, на очереди — ARK: Survival Evolved 5 ч.
Xbox Series X автоматически добавит поддержку HDR и 120 кадров/с в старые игры 5 ч.