Microsoft подтвердила возможную утечку данных клиентов поддержки

Discussion in 'Мировые новости. Обсуждения.' started by alexzir, 23 Jan 2020.

  1. alexzir

    alexzir Active Member

    Joined:
    29 Oct 2019
    Messages:
    68
    Likes Received:
    148
    Reputations:
    1
    Microsoft рассказала о возможной утечке информации из базы данных поддержки клиентов. По словам корпорации, инцидент произошёл в декабре 2019 года. Из-за ошибки сотрудников база находилась в Сети незащищенной с 5 по 31 декабря.
    В своём блоге техногигант объяснил, что в БД хранились обезличенные аналитические данные.
    Первым на проблему обратил внимание известный исследователь в области кибербезопасности Боб Дьяченко. Он же сообщил Microsoft об открытой БД.
    Кластер из пяти серверов Elasticsearch — именно в таком виде существовала база данных клиентской поддержки. Как правило, такая технология применяется для упрощения операций поиска.
    Все пять серверов хранили одни и те же данные, то есть были зеркалами друг друга. В общей сумме в БД присутствовали 250 миллионов записей, содержащих следующую информацию: адреса электронной почты, IP-адреса, детали обращения в поддержку.
    В Microsoft утверждают, что в большинстве записей не было персональных данных пользователей. В качестве меры предосторожности корпорация уведомит всех затронутых пользователей, однако техногигант подчеркнул, что никаких доказательств использования этой информации в злонамеренных целях нет.
    По словам Дьяченко, Microsoft закрыла доступ к базе данных в тот же день, когда он сообщил о проблеме.

    Источник: https://www.anti-malware.ru/news/2020-01-23-1447/31801
     
    #1 alexzir, 23 Jan 2020
    Last edited: 23 Jan 2020
Loading...