Данные 250 млн клиентов службы поддержки Microsoft обнаружены в открытом доступе
Компания Comparitech, работающая в сфере информационной безопасности, объявила о том, что в конце прошлого года исследователям удалось обнаружить в открытом доступе 250 млн записей, связанных с клиентами службы поддержки Microsoft. Идентичные базы данных размещались на пяти незащищённых серверах Elasticsearch.
В сообщении говорится о том, что в БД находились записи за 14-летний период с 2005 по 2019 годы. Записи содержали переговоры сотрудников службы поддержки корпорации Microsoft с клиентами из разных стран мира. Отмечается, что все данные хранились в незащищённом виде, а доступ к ним мог получить любой пользователь сети Интернет, используя для этого свой веб-браузер.
Базы данных находились в открытом доступе около двух дней, после чего они попали в поле зрения исследователей, которые незамедлительно уведомили об инциденте Microsoft. Поисковая система BinaryEdge проиндексировала БД 28 декабря, а уже на следующий день они были обнаружены специалистом по кибербезопасности Бобом Дьяченко (Bob Diachenko). Получив уведомление, Microsoft закрыла доступ к данным 30-31 декабря, затем началось расследование инцидента, после проведения которого о нём было объявлено публично.
«Я немедленно сообщил о своей находке в Microsoft, и в течение 24 часов доступ к серверам был заблокирован. Я рад, что команда Microsoft нашла оперативное и быстрое решение этой проблемы, несмотря на то, что инцидент произошёл в канун Нового года», — сказал Боб Дьяченко.
Большая часть персональных данных клиентов была удалена из записей, попавших в открытый доступ. Однако опубликованные данные говорят о том, что в БД содержались электронные адреса, IP-адреса клиентов, поступающие от службы поддержки сообщения и др.
Джерело: 3DNews.ru
Обговорення новини
Попередні новини
Apple отказалась от идеи сквозного шифрования под давлением ФБР01:15 22.01.2020Как сообщается, Apple отказалась от планов разрешить пользователям iPhone полностью шифровать резервные копии своих устройств в сервисе iCloud после того, как ФБР пожаловалось, что этот шаг может повредить расследованиям, — об этом журналистам ресурса Reuters сообщили сразу шесть информаторов.
Двухлетний флагман Honor получил финальную версию EMUI 1000:32 22.01.2020Смартфон Honor 10 на платформе Kirin 970 и с EMUI 8.1 вышел в апреле 2018 года – по нынешним меркам индустрии это уже старенькая модель. Тем не менее, в Honor уделяют ей не меньше внимания, чем более свежим устройствам.
Microsoft рекомендует 400 млн пользователей купить новый компьютер вместо обновления Windows03:59 13.01.2020Поддержка операционной системы Windows 7 прекращается уже завтра. В связи с этим, компания Microsoft опубликовала внушительную статью, в котором советуют пользователям Windows 7 перейти на новый компьютер.
