微软通报重大数据泄露事件：2.4TB客户敏感数据被泄露

据外媒报道，这家网络安全厂商近日向微软通报了一起重大数据泄露事件，声称超过 2.4TB 的敏感客户数据被泄露，6.5 万家公司将受到影响。尽管微软官方承认发生了这件事，但它否认了言论中的一些说法，称他们夸大了泄密的范围和严重性。

2022 年 9 月 24 日，该公司的内置云安全模块检测到微软维护的 Azure Blob 中的存储配置错误，其中包含来自知名云提供商的敏感数据。根据他们的分析，泄露的数据包括执行证明 (PoE) 和工作说明书 (SOW) 文件、用户信息、产品订单/报价、项目详细信息、个人身份信息 (PII) 数据以及可能泄露知识产权的文件.

上述问题将导致 65,000 家受影响公司的大量数据暴露泄露2.4tb数据？微软回应，包括姓名、电子邮件地址、电子邮件内容、公司名称和电话号码，以及与受影响客户和微软或微软授权合作伙伴的商业文件。其中一些文件的日期为 2017 年至 2022 年 8 月，最长可达五年，这些公司的总部位于 111 个国家/地区。

表示他们使用专用的数据泄露搜索门户进行搜索，该门户允许公司确认其敏感信息是否暴露在受损数据中。仅在微软的服务器上，就发现了 2.4TB 的包含敏感信息的数据，在分析泄露的文件时，发现了超过 335,000 封电子邮件、133,000 个项目和 548,000 个用户名。

微软周四做出回应，称其“夸大了违规的范围和严重性”。因为许多暴露的数据包括“重复信息、对相同电子邮件、项目和用户的多次引用”。此外，微软表示，该问题是由终端上的无意错误配置引起的微软大数据，该终端未在微软生态系统中使用，不是安全漏洞。

但微软的回应缺乏关键细节，例如没有提供泄露数据的更详细描述泄露2.4tb数据？微软回应，或者微软认为有多少当前或潜在客户受到影响。微软在回复中还指出，它使用了微软认为不准确的数字。

在回应中，微软还谴责收集数据和使用专用搜索门户进行搜索，称这“不符合确保客户隐私或安全的最佳利益，并可能使他们面临不必要的风险。”

（编辑：广州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!