微软通报重大数据泄露事件:2.4TB客户敏感数据被泄露
据外媒报道，网络安全厂商 SOCRadar 近日向微软通报了一起重大数据泄露事件，声称超过 2.4TB 的敏感客户数据被泄露全天加拿大28群，将影响 65,000 家公司。尽管微软官方承认确实如此，但它拒绝了 SOCRadar 的一些说法，称它们夸大了泄漏的范围和严重性。
SOCRadar 表示，2022 年 9 月 24 日全天加拿大28QQ信誉群!!，该公司的内置云安全模块检测到微软维护的 Azure Blob 中存在存储错误配置，其中包含来自知名云提供商的敏感数据。根据他们的分析，泄露的数据包括执行证明 (PoE) 和工作说明书 (SOW) 文件、用户信息、产品订单/报价、项目详细信息、个人身份信息 (PII) 数据以及可能泄露知识产权的文件.
上述问题将导致 65,000 家受影响公司的大量数据暴露，包括姓名、电子邮件地址、电子邮件内容、公司名称和电话号码，以及与受影响客户和微软或微软授权合作伙伴的商业文件。其中一些文件的日期为 2017 年至 2022 年 8 月，最长可达五年，这些公司的总部位于 111 个国家/地区。
SOCRadar 表示，他们使用了专用的数据泄露搜索门户 BlueBleed，该门户允许公司确认其敏感信息是否暴露在泄露的数据中。SOCRadar 表示微软回应数据泄露哪里找PC蛋蛋官网！，仅在微软的服务器上就发现了 2.4TB 包含敏感信息的数据哪里PC蛋蛋群，在分析泄露的文件时发现了超过 335,000 封电子邮件、133,000 个项目和 548,000 个用户名。
.jpg)
微软周四做出回应，称 SOCRadar 所说的“夸大了违规的范围和严重性”。因为许多暴露的数据包括“重复信息、对相同电子邮件、项目和用户的多次引用”。此外，微软表示，该问题是由终端上的无意错误配置引起的，该终端未在微软生态系统中使用，不是安全漏洞。
但微软的回应缺乏关键细节微软回应数据泄露，例如没有提供泄露数据的更详细描述，或者微软认为有多少当前或潜在客户受到影响。微软在回应中还指出，SOCRadar 使用了微软认为不准确的数字。
在回应中哪里找PC蛋蛋官网，微软还谴责了 SOCRadar 的数据收集和使用专用搜索门户进行搜索，称这“不符合确保客户隐私或安全的最佳利益，并可能使他们面临不必要的风险。”
| 广告位 |
