Microsoft lekt klantgegevens via verkeerd geconfigureerde server
Microsoft heeft via een verkeerd geconfigureerde server de gegevens van klanten gelekt. Het gaat om zakelijke transactiegegevens, zoals namen, e-mailadressen, inhoud van e-mails, bedrijfsnaam, telefoonnummers en bestanden met betrekking tot de zaken tussen klanten en Microsoft of een geautoriseerde Microsoft-partner. Door de fout aan de kant van het techbedrijf waren de klantgegevens zonder enige inloggegevens voor iedereen op internet toegankelijk.
Securitybedrijf SOCRadar ontdekte de server en waarschuwde Microsoft. Het techbedrijf spreekt van een "onbedoelde misconfiguratie" en stelt dat het datalek niet tot gecompromitteerde accounts of systemen van klanten heeft geleid. Alle gedupeerde klanten zijn inmiddels ingelicht, aldus Microsoft, dat niet te spreken is over de manier waarop SOCRadar over het datalek bericht en een zoektool aanbiedt waarmee organisaties en bedrijven kunnen kijken of ze zijn getroffen.
Volgens het securitybedrijf bevatte de verkeerd geconfigureerde server 2,4 terabyte aan data van 65.000 entiteiten in 111 landen. Het ging bij elkaar om 335.000 e-mails, informatie over 133.000 projecten en data van 548.000 gebruikers. Het gaat dan bijvoorbeeld om facturen, getekende klantdocumenten, verkoopstrategieën, prijslijsten, productbestellingen en documenten.
SOCRadar claimt dat het om één van de grootste B2B-datalekken van de afgelopen jaren gaat en heeft het zelfs de naam "BlueBleed" gegeven. Microsoft is van mening dat de omvang van het datalek schromelijk wordt overdreven. Zo zouden de cijfers die het securitybedrijf noemt niet kloppen. Ook biedt SOCRadar een zoektool waarmee organisaties kunnen kijken of ze onderdeel van het datalek zijn. Microsoft stelt dat deze tool niet in het belang van de privacy en security van klanten is en hen aan onnodige risico's blootstelt. De betreffende server is inmiddels beveiligd.
Had je een andere reactie verwacht dan ?
Had je een andere reactie verwacht dan ?
Dat is ernstig, maar door het eenvoudig doorzoekbaar maken van die data maak je het nog eenvoudiger voor derden om de gevoelige informatie van slachtoffers in te zien. Ik begrijp dus wel dat Microsoft niet blij is met deze actie en ik zou dat als slachtoffer ook niet zijn. Als je er wel blij mee bent omdat je denkt dat Microsoft haar verantwoordelijkheid niet neemt bij een dergelijk incident, dan behoor je geen klant te zijn van Microsoft.
Had je een andere reactie verwacht dan ?
Dat is ernstig, maar door het eenvoudig doorzoekbaar maken van die data maak je het nog eenvoudiger voor derden om de gevoelige informatie van slachtoffers in te zien. Ik begrijp dus wel dat Microsoft niet blij is met deze actie en ik zou dat als slachtoffer ook niet zijn. Als je er wel blij mee bent omdat je denkt dat Microsoft haar verantwoordelijkheid niet neemt bij een dergelijk incident, dan behoor je geen klant te zijn van Microsoft.
Dat hangt er natuurlijk vanaf hoe het doorzoekbaar is, als je b.v. je eigen mail adres kun invullen en dan melding krijgt of het al dan niet gelekt is dan is dat niet zo een ramp lijkt me.
Ik lig er dus niet zo heel wakker van. Uiteraard slordig dat het voor kan komen, maar niet het einde van de wereld. Hopelijk leren ze er van en komt dit niet weer voor.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.