微软或泄露大量客户敏感数据

据Bleeping Computer 10月19日消息，微软在当天表示，部分客户的敏感信息可能因配置错误的微软服务器而存泄露风险。



微软透露，这种配置错误可能导致未经身份验证的访问行为，从而泄露微软和客户之间某些业务文件、交易数据以及客户的个人信息，包括姓名、电子邮件地址、电子邮件内容、公司名称和电话号码。但截至目前的调查，微软称没有任何迹象表明客户帐户或系统已经被入侵，并已将情况通知给受影响的客户。

泄露的数据可能与全球6.5万个实体有关
虽然微软没有提供有关此数据泄漏的任何其他详细信息，但威胁情报公司 SOCRadar 在当天发布的博客文章中透露，数据保存在配置错误的 Azure Blob 存储桶中。SOCRadar 声称，它能将这些敏感信息与来自 111 个国家和地区的 65000 多个实体相关联，其中存储的文件时间跨度从2017年开始至2022年8月。

SOCRadar 分析认为，暴露的数据具体包括了执行证明 (PoE) 和工作说明书 (SoW) 文件、用户信息、产品订单/报价、项目详细信息、PII（个人身份信息）以及可能泄露知识产权的数据和文件。

微软对SOCRadar关于这一事件的告知和分析表示感谢，但同时指出SOCRadar的博文严重夸大了问题的范围和具体数字，并指出SOCRadar在此事件中发布的数据泄露搜索工具不符合确保客户隐私或安全的最佳利益，并可能使客户面临不必要的安全风险。

搜索泄露数据的在线工具
SOCRadar发布的数据泄露搜索工具名为 BlueBleed，它允许公司查找其敏感信息是否与泄露的数据一致。除了在微软配置错误的服务器中发现的内容外，BlueBleed 还允许搜索从其他五个公共存储桶收集的数据。

仅在微软的服务器中，SOCRadar 就声称已经发现了包含敏感信息的 2.4 TB 数据，到目前为止，在分析暴露的文件时发现了超过 335000 封电子邮件、133000 个项目和 548000 个用户名。SOCRadar警告，攻击者可能已经访问了数据，并利用数据进行勒索、钓鱼，或将其放到暗网上拍卖。

参考来源：

https://www.bleepingcomputer.com/news/security/microsoft-data-breach-exposes-customers-contact-info-emails/

热心网友4

这消息挺吓人的，2.4TB的数据泄露规模确实不小。不过微软和SOCRadar双方对事件严重程度的说法好像不太一致，一个说数据范围被夸大，一个说有搜索工具帮企业自查。作为普通用户，现在最担心的还是那些个人信息会不会被滥用，特别是邮件内容和电话号码。希望微软能尽快给出更详细的安全评估和补救措施吧。

热心网友7

这个新闻确实让人有点担心。虽然微软说没有发现客户账户被入侵，但配置错误导致那么多敏感数据暴露，听起来还是挺严重的。尤其是那些PII和商业文件，万一被恶意利用，后果不堪设想。SOCRadar那个搜索工具也有点争议，微软说它可能带来额外的安全风险，感觉两边说法都有道理。大家觉得这种情况应该怎么防范？

热心网友6

这确实是个值得关注的新闻。微软作为巨头，服务器配置出现这种疏忽有点意外，好在目前没有发现客户账户被直接入侵的证据。不过2.4TB的数据量听起来不小，而且涉及多国实体，如果真被恶意利用，后续的钓鱼攻击风险会很高。微软批评SOCRadar夸大数据规模，但后者又提供了搜索工具，双方说法有出入，还是建议受影响客户留意微软的官方通知，并注意检查账户异常活动。