微软回应“超65000家公司的2.4TB数据泄露”事件

软平安响应中心本地时间10月20日公布对此前收集平安供给商SOCRadar传递的数据泄露事务的查询拜访成果，确认存在一个错误设置装备摆设的办事器，但认为SOCRadar“严峻强调了”该事务的范畴。

10月19日，SOCRadar表达，2022年9月24日，该公司的内置云平安模块检测到微软敬服的Azure Blob存储设置装备摆设错误，此中包罗来自出名云供给商的敏感数据。泄露的文件包罗施行证明(PoE) 、产物订单、产物报价、客户文件、资产文件等，设想来自11个国度的65000多家公司的关键数据。

颠末查询拜访，SOCRadar研究人员发现了公开可用的2.4TB数据，此中包罗属于微软的敏感信息。表露的数据包罗2017年至2022年8月的文件。目前SOCRadar研究人员已发现超越33.5万封电子邮件、13.3万个项目和54.8万名用户表露。SOCRadar称供给免费办事认为公司查看能否遭到数据泄露。

微软则在查询拜访成果中表达，已确认存在一个错误设置装备摆设的办事器，招致可能未经认证拜候一些与微软和潜在客户的互动所对应的营业交易数据。不外，问题是由一个不在微软生态系统中利用的末端上的“无意错误设置装备摆设”形成的，而不是平安破绽形成的。微软认为SOCRadar大大强调了那个问题的范畴，因为颠末对数据集的深切查询拜访和阐发，此中屡次呈现不异的电子邮件、项目和用户。此外，微软认为，SOCRadar选择公开发布一个搜刮东西“不契合确保客户隐私或平安的利益”，有可能使客户面对没必要要的风险。

以下为数据泄露事务的详细内容：

10月19日，威胁谍报公司SOCRadar发布了一篇博客，声称其检测到微软因为设置装备摆设错误而泄露了大量敏感数据，111个国度/地域的65000多个实体遭到影响。SOCRadar认为，那是近些年来B2B泄露之一。

2022 年 9 月 24 日，SOCRadar的内置云平安模块检测到由 Microsoft 敬服的设置装备摆设错误的 Azure Blob 存储，此中包罗来自出名云供给商的敏感数据。

据悉，SOCRadar对设置装备摆设错误的办事器、SQLServer 数据库和其他文件停止了查询拜访，其研究人员发现了公开可用的 2.4 TB 数据，泄露的文件时间跨度从2017年到2022年8月。

根据SOCRadar研究人员的阐发，与微软相关的泄露涉及111个国度/地域的65000多家公司的关键数据。截行SOCRadar发布博客，其研究人员已在该次泄露中发现了超越335000封电子邮件、133000个项目文件和548000名表露的用户。

设置装备摆设错误的存储桶中公开的文件包罗：

POE 文档、工做阐明文档、发票、产物订单/报价、项目详情、已签订的客户文件、POC工程、客户电子邮件、客户产物价目表和客户库存、客户内部定见、营销战略、客户资产文档以及协做伙伴生态系统详细信息等。

SOCRadar已将该泄露情状通知给了微软，微软敏捷响应并从头设置装备摆设了存储桶，使其不再可公开拜候。

10月19日，微软平安响应中心在其官网发文确认了此事：SOCRadar的平安研究人员于2022年9月24日向微软传递了一个设置装备摆设错误的微软端点。那种错误设置装备摆设招致可对Microsoft 与潜在客户之间的某些营业往来数据停止未经身份验证的拜候。

那些营业往来数据包罗姓名、电子邮件地址、电子邮件内容、公司名称和德律风号码，而且还可能包罗客户与Microsoft或受权的Microsoft 协做伙伴之间的营业相关的附件。此问题不是平安破绽，没有发现任何迹象表白客户帐户或系统遭到入侵。

微软表达感激SOCRadar告知其有关错误设置装备摆设的端点的信息，但在查看了SOCRadar的博客文章之后，微软认为SOCRadar 极大地强调了此问题的范畴和数字。

而更令微软感应绝望的是，SOCRadar公开发布了一种搜刮东西。微软认为该东西不契合确保客户隐私或平安的利益，并有可能使他们面对没必要要的风险。