Microsoft завершила расследование утечки пользовательских данных со своих серверов. Она случилась в декабре 2019 года и раскрыла 250 млн единиц информации о пользователях, сообщается в блоге Microsoft Security Response Center.
Источником утечки стала внутренняя база данных, используемая в службе поддержки пользователей. В ней хранилась анонимная аналитика о клиентах. Открытую доступность этой базы заметил исследователь компании Security Discovery Боб Дяченко, сообщает Лига.
База данных находлась на кластере из пяти серверов, которые представляли собой зеркала и содержали одинаковую информацию. В ней содержались такие данные как адреса электронной почты, IP-адреса, информация о проблеме, с которой обращался пользователь.
В Microsoft сообщили, что данные в подобных базах редактируются автоматически, удаляя персональную информацию. Однако для этого обратившийся в поддержку пользователь должен был использовать стандартные форматы, что происходило не всегда. В таких случаях данные не редактировались и оставались в базе данных, став доступными публично.
Эксперты Microsoft называют причиной утечки неправильную конфигурацию безопасности серверов Azure, которую применили в начале декабря. Сейчас проблему исправили.
Подписывайтесь на канал «Хвилі» в Telegram, на канал «Хвилі» в Youtube, страницу «Хвилі» в Facebook, страницу «Хвилі» в Instagram.