微軟(ruan)安全(quan)(quan)響應(ying)中心當地時間10月(yue)20日公(gong)布對(dui)此前網絡安全(quan)(quan)供應(ying)商SOCRadar通報(bao)的(de)數據泄露事件的(de)調(diao)查結果，確認(ren)存在一個錯誤配置的(de)服(fu)務器，但認(ren)為(wei)SOCRadar“嚴重(zhong)夸大了”該事件的(de)范圍。
10月19日，SOCRadar表示，2022年(nian)9月24日，該公(gong)司的(de)(de)(de)(de)內置云安全模塊檢測(ce)到微軟維護的(de)(de)(de)(de)Azure Blob存儲(chu)配置錯誤，其中包(bao)含來自(zi)知名云提供(gong)商的(de)(de)(de)(de)敏感數據(ju)。泄露(lu)(lu)的(de)(de)(de)(de)文件包(bao)括(kuo)執(zhi)行證明（PoE） 、產(chan)品(pin)訂單、產(chan)品(pin)報(bao)價(jia)、客戶文件、資產(chan)文件等，設計來自(zi)11個(ge)國家(jia)的(de)(de)(de)(de)65000多家(jia)公(gong)司的(de)(de)(de)(de)關鍵(jian)數據(ju)。經過(guo)調查，SOCRadar研究人員發現了(le)公(gong)開(kai)可(ke)用的(de)(de)(de)(de)2.4TB數據(ju)，其中包(bao)含屬(shu)于微軟的(de)(de)(de)(de)敏感信(xin)息。暴露(lu)(lu)的(de)(de)(de)(de)數據(ju)包(bao)括(kuo)2017年(nian)至(zhi)2022年(nian)8月的(de)(de)(de)(de)文件。目前(qian)SOCRadar研究人員已發現超過(guo)33.5萬封電子郵(you)件、13.3萬個(ge)項目和54.8萬名用戶暴露(lu)(lu)。SOCRadar稱提供(gong)免費服務以為公(gong)司查看是否遭到數據(ju)泄露(lu)(lu)。
微(wei)(wei)軟則在調查(cha)結果中表示(shi)，已確(que)認存在一(yi)個(ge)(ge)錯誤配置的(de)(de)(de)(de)(de)(de)服務器(qi)，導致可能未經(jing)認證訪問一(yi)些與(yu)微(wei)(wei)軟和(he)潛在客(ke)戶(hu)(hu)的(de)(de)(de)(de)(de)(de)互(hu)動所對應(ying)的(de)(de)(de)(de)(de)(de)業務交易(yi)數據(ju)。不(bu)過，問題是(shi)(shi)由一(yi)個(ge)(ge)不(bu)在微(wei)(wei)軟生態(tai)系(xi)統(tong)中使(shi)用(yong)的(de)(de)(de)(de)(de)(de)終端上的(de)(de)(de)(de)(de)(de)“無意(yi)錯誤配置”造(zao)成的(de)(de)(de)(de)(de)(de)，而(er)不(bu)是(shi)(shi)安全漏洞造(zao)成的(de)(de)(de)(de)(de)(de)。微(wei)(wei)軟認為SOCRadar大大夸(kua)大了這(zhe)個(ge)(ge)問題的(de)(de)(de)(de)(de)(de)范(fan)圍，因為經(jing)過對數據(ju)集的(de)(de)(de)(de)(de)(de)深入調查(cha)和(he)分析，其中多次出現相同的(de)(de)(de)(de)(de)(de)電子郵件、項目和(he)用(yong)戶(hu)(hu)。此(ci)外，微(wei)(wei)軟認為，SOCRadar選(xuan)擇公開發(fa)布一(yi)個(ge)(ge)搜索工具(ju)“不(bu)符合確(que)保客(ke)戶(hu)(hu)隱私(si)或(huo)安全的(de)(de)(de)(de)(de)(de)最佳利益”，有可能使(shi)客(ke)戶(hu)(hu)面臨不(bu)必要的(de)(de)(de)(de)(de)(de)風險。
