微(wei)軟安(an)全響應中(zhong)心當地時(shi)間10月20日公(gong)布對此前網絡安(an)全供(gong)應商SOCRadar通報的(de)(de)數據(ju)泄露事件的(de)(de)調(diao)查(cha)結果(guo)，確認(ren)存在一個錯誤(wu)配置(zhi)的(de)(de)服(fu)務器(qi)，但認(ren)為SOCRadar“嚴重夸(kua)大了”該事件的(de)(de)范圍。
10月19日(ri)，SOCRadar表示，2022年9月24日(ri)，該公(gong)司(si)(si)的(de)(de)(de)內置(zhi)云(yun)安全模塊檢測(ce)到微(wei)軟維護的(de)(de)(de)Azure Blob存(cun)儲配(pei)置(zhi)錯(cuo)誤，其中(zhong)包含(han)來自(zi)知(zhi)名(ming)云(yun)提(ti)供(gong)商的(de)(de)(de)敏(min)感(gan)數據(ju)。泄(xie)露的(de)(de)(de)文(wen)件包括執行證(zheng)明（PoE） 、產(chan)品訂單、產(chan)品報價、客戶(hu)(hu)文(wen)件、資產(chan)文(wen)件等，設計來自(zi)11個國家(jia)的(de)(de)(de)65000多家(jia)公(gong)司(si)(si)的(de)(de)(de)關鍵數據(ju)。經過調查(cha)，SOCRadar研(yan)究人員發現(xian)了公(gong)開可用的(de)(de)(de)2.4TB數據(ju)，其中(zhong)包含(han)屬于微(wei)軟的(de)(de)(de)敏(min)感(gan)信息。暴露的(de)(de)(de)數據(ju)包括2017年至2022年8月的(de)(de)(de)文(wen)件。目(mu)前(qian)SOCRadar研(yan)究人員已發現(xian)超(chao)過33.5萬(wan)(wan)封電(dian)子郵件、13.3萬(wan)(wan)個項目(mu)和54.8萬(wan)(wan)名(ming)用戶(hu)(hu)暴露。SOCRadar稱提(ti)供(gong)免費服(fu)務以為公(gong)司(si)(si)查(cha)看是否遭到數據(ju)泄(xie)露。
微(wei)軟(ruan)則在(zai)(zai)調查結果(guo)中(zhong)表示，已確認存在(zai)(zai)一(yi)個(ge)錯(cuo)誤(wu)配(pei)置的(de)(de)服務(wu)(wu)器(qi)，導致可能未經認證(zheng)訪問(wen)(wen)一(yi)些(xie)與微(wei)軟(ruan)和潛在(zai)(zai)客戶(hu)的(de)(de)互動所對應的(de)(de)業務(wu)(wu)交(jiao)易數據(ju)(ju)。不(bu)(bu)過，問(wen)(wen)題是由一(yi)個(ge)不(bu)(bu)在(zai)(zai)微(wei)軟(ruan)生(sheng)態系統(tong)中(zhong)使(shi)用的(de)(de)終端(duan)上的(de)(de)“無意錯(cuo)誤(wu)配(pei)置”造成(cheng)的(de)(de)，而不(bu)(bu)是安(an)全漏洞造成(cheng)的(de)(de)。微(wei)軟(ruan)認為SOCRadar大(da)(da)大(da)(da)夸大(da)(da)了這個(ge)問(wen)(wen)題的(de)(de)范圍，因為經過對數據(ju)(ju)集的(de)(de)深(shen)入調查和分析，其中(zhong)多次出現相同的(de)(de)電(dian)子郵件、項目和用戶(hu)。此(ci)外，微(wei)軟(ruan)認為，SOCRadar選擇公(gong)開發(fa)布一(yi)個(ge)搜(sou)索(suo)工具“不(bu)(bu)符合確保客戶(hu)隱私或安(an)全的(de)(de)最(zui)佳利(li)益”，有(you)可能使(shi)客戶(hu)面臨不(bu)(bu)必(bi)要的(de)(de)風險。
