Новости Software

Данные 250 млн клиентов службы поддержки Microsoft обнаружены в открытом доступе

Компания Comparitech, работающая в сфере информационной безопасности, объявила о том, что в конце прошлого года исследователям удалось обнаружить в открытом доступе 250 млн записей, связанных с клиентами службы поддержки Microsoft. Идентичные базы данных размещались на пяти незащищённых серверах Elasticsearch.

В сообщении говорится о том, что в БД находились записи за 14-летний период с 2005 по 2019 годы. Записи содержали переговоры сотрудников службы поддержки корпорации Microsoft с клиентами из разных стран мира. Отмечается, что все данные хранились в незащищённом виде, а доступ к ним мог получить любой пользователь сети Интернет, используя для этого свой веб-браузер.    

Базы данных находились в открытом доступе около двух дней, после чего они попали в поле зрения исследователей, которые незамедлительно уведомили об инциденте Microsoft. Поисковая система BinaryEdge проиндексировала БД 28 декабря, а уже на следующий день они были обнаружены специалистом по кибербезопасности Бобом Дьяченко (Bob Diachenko). Получив уведомление, Microsoft закрыла доступ к данным 30-31 декабря, затем началось расследование инцидента, после проведения которого о нём было объявлено публично.

«Я немедленно сообщил о своей находке в Microsoft, и в течение 24 часов доступ к серверам был заблокирован. Я рад, что команда Microsoft нашла оперативное и быстрое решение этой проблемы, несмотря на то, что инцидент произошёл в канун Нового года», — сказал Боб Дьяченко.

Большая часть персональных данных клиентов была удалена из записей, попавших в открытый доступ. Однако опубликованные данные говорят о том, что в БД содержались электронные адреса, IP-адреса клиентов, поступающие от службы поддержки сообщения и др.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
Прежде чем оставить комментарий, пожалуйста, ознакомьтесь с правилами комментирования. Оставляя комментарий, вы подтверждаете ваше согласие с данными правилами и осознаете возможную ответственность за их нарушение.
Все комментарии премодерируются.
Комментарии загружаются...
window-new
Soft
Hard
Тренды 🔥
«Доктор Веб» прогнозирует рост активности вредоносного ПО для Android, банковских троянов и шифровальщиков 18 мин.
Еженедельный чарт Steam: предзаказы Dying Light 2 добрались до топ-5, но в лидерах по-прежнему God of War и Monster Hunter Rise 2 ч.
Праздничное событие в Overwatch в честь лунного Нового года начнётся завтра 3 ч.
The Tor Project попытается обжаловать в суде блокировку своего браузера в России, но вряд ли у неё получится 4 ч.
Экшен-платформер Mighty Goose получит бесплатное контентное обновление до конца марта 4 ч.
Steam Deck получила полную поддержку популярных античитов EAC и BattleEye 4 ч.
Пиксельный роглайт-экшен Samurai Bringer позволит сразить более сотни легендарных японских воинов 4 ч.
Переиздание культового мотоциклетного платформера Elasto Mania выйдет послезавтра 5 ч.
Видео: 40 минут сюжетного режима GRID Legends с гоночными заездами и роликами с живыми актёрами 6 ч.
Новая студия создателя Yakuza сосредоточится на высококачественных консольных играх 6 ч.
Умная медиаколонка SberBox Time поступила в продажу по цене 7990 рублей 34 мин.
Мобильный Core i7-12700H оказался до 35 % быстрее Ryzen 7 5800H в синтетических тестах 38 мин.
Представлен Dell G2422HS — игровой 23,8-дюймовый IPS-монитор с разрешением Full HD и частотой 165 Гц 2 ч.
Panasonic начнёт массовое производство батарей Tesla 4680 в 2023 году — они могут повысить дальность хода на 20 % 2 ч.
Philips спрогнозировала ослабление дефицита и восстановление продаж этим летом 2 ч.
MSI выпустила компактную механическую клавиатуру Vigor GK50 Low Profile TKL на переключателях Kailh 2 ч.
ASRock и PowerColor надеются сильно увеличить объёмы поставок видеокарт во второй половине 2022 года 2 ч.
Минэкономики выступило против нового постановления об отключении связи для простых граждан во время ЧС 2 ч.
Bloomberg: осенью состоится крупнейшая презентация в истории Apple — дебютируют смартфоны, компьютеры и не только 3 ч.
Reebok представила свои первые смарт-часы — защита от воды, измерение артериального давления и цена всего $60 3 ч.