微软回应65000家公司敏感数据被泄露:不是安全漏洞造,是终端上的“无意错误配置”造成的

微软安全响应中心当地时间10月20日公布对此前网络安全供应商SOCRadar通报的数据泄露事件的调查结果,确认存在一个错误配置的服务器,但认为SOCRadar“严重夸大了”该事件的范围。

10月19日,SOCRadar表示,2022年9月24日,该公司的内置云安全模块检测到微软维护的Azure Blob存储配置错误,其中包含来自知名云提供商的敏感数据。泄露的文件包括执行证明(PoE) 、产品订单、产品报价、客户文件、资产文件等,涉及来自11个国家的65000多家公司的关键数据。

经过调查,SOCRadar研究人员发现了公开可用的2.4TB数据,其中包含属于微软的敏感信息。暴露的数据包括2017年至2022年8月的文件。目前SOCRadar研究人员已发现超过33.5万封电子邮件、13.3万个项目和54.8万名用户暴露。SOCRadar称提供免费服务以为公司查看是否遭到数据泄露。

微软则在调查结果中表示,已确认存在一个错误配置的服务器,导致可能未经认证访问一些与微软和潜在客户的互动所对应的业务交易数据。不过,问题是由一个不在微软生态系统中使用的终端上的“无意错误配置”造成的,而不是安全漏洞造成的。微软认为SOCRadar大大夸大了这个问题的范围,因为经过对数据集的深入调查和分析,其中多次出现相同的电子邮件、项目和用户。

此外,微软认为,SOCRadar选择公开发布一个搜索工具“不符合确保客户隐私或安全的最佳利益”,有可能使客户面临不必要的风险。

本文来自投稿,不代表老米博客立场,如若转载,请注明出处:https://www.laomiseo.com/7559.html

老米博客转载的文章、资料及相关图片,其版权均有原作者或原刊载媒介拥有,未经版权所有人同意,任何机构或个人不得擅自将其作为商业用途。

本站文章侵犯了原作者的权益,请联系我们(jin654@163.com),我们会立即更正或者删除有关内容。

本站拥有对此声明的最终解释权。

欢迎关注微信公众:微信公众号二维码

(0)
上一篇 2022年10月21日 下午3:10
下一篇 2022年10月21日 下午5:30

相关推荐

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注