マイクロソフトは、「誤って構成された」データベースが原因で発生した2億5000万件のカスタマーサポートレコードを公開するデータ漏洩を確認しました

マイクロソフト

マイクロソフトは、誤って2億5000万の顧客サービスとサポートの記録をオンラインで公開しました。顧客サポート情報を維持するために会社が使用したデータベースの「設定ミス」が原因で、不注意によるデータ漏洩が発生しました。マイクロソフトは、データ漏えいを公式に認め、それを阻止するための措置を講じています。ただし、マイクロソフトの何百万もの顧客の重要で最も機密性の高い情報の公開に対する同社の対応は、データの整合性と保護について深刻な問題を提起します。

マイクロソフトが約2億5000万人の顧客のデータを公開したという報告が表面化した後、同社は同じことを確認しました。同社は、このような大量のデータ漏洩からデータベースを保護するためにデータベースが正しく設定されていないことを示しています。漏洩したデータは14年以上にわたり、顧客とマイクロソフトとのやり取りに関する情報のスニペットが複数含まれています。その後、同社はデータベースを保護し、個人を特定できる情報が含まれていないことを確認しました。

マイクロソフトは誤って2億5000万の顧客サービスとサポートの記録をオンラインで公開し、不十分な構成を非難しています。

漏洩したデータには、2005年から2019年12月までに記録されたマイクロソフトのサポートエージェントと顧客間の会話が含まれていました。基本的に、マイクロソフトはデータを保護しないままにしました。言い換えれば、会社は去った データはオープンで誰でもアクセス可能 。このような「セキュリティで保護されていない」データベース 驚くほど一般的です 。簡単に言うと、データベースの検索や検索は簡単ではありません。ただし、パスワードや暗号化で保護されていないため、誰でもアクセスできます。

保護されていないデータベースが2億5000万を公開 #Microsoft オンラインカスタマーサポート記録

続きを読む： https://t.co/JOACrkg7Sc #infosec ＃サイバーセキュリティ

— Mohit Kumar（@unix_root） 2020年1月22日

公開されたセキュリティで保護されていないデータは12月29日に発見され、同じことについて警告を受けた後、Microsoftは1日以内に是正措置を講じた、とComparitechセキュリティ研究チームのBobDiachenkoは指摘しました。 「私はすぐにこれをマイクロソフトに報告し、24時間以内にすべてのサーバーが保護されました。大晦日にもかかわらず、MSサポートチームの対応と迅速な対応に拍手を送ります。」

漏洩したデータには以下の情報が含まれていました。

• 顧客の電子メールアドレス
• IPアドレス
• 場所
• CSSの主張と事例の説明
• マイクロソフトサポートエージェントの電子メール
• ケース番号、決議、および備考
• 「機密」とマークされた内部メモ

公開された顧客データベースは長期的には非常に危険であり、専門家を示します。

マイクロソフトは、公開されたデータベースの一部であった顧客に何らかの形でアラートを発行する可能性が非常に高いです。ただし、悪意のあるユーザーのデータは非常に貴重です。これは、データを使用してテクニカルサポート詐欺を簡単に開始できるためです。カスタマーサポートデータには、マイクロソフトだけが知っておくべき機密情報が含まれているため、被害者は簡単に納得して詐欺に遭う可能性があります。 Microsoftは、この問題の今後の発生を防ぐために、次の措置を講じることを確認しています。

• 内部リソースに対して確立されたネットワークセキュリティルールを監査します。
• セキュリティルールの設定ミスを検出するメカニズムの範囲を拡大します。
• セキュリティルールの設定ミスが検出されたときに、サービスチームにアラートを追加します。
• 追加の編集自動化の実装。

NEW：マイクロソフトがカスタマーサポートデータベースのセキュリティ違反を開示

*誤って構成されたAzureルールは5つのElasticsearchサーバーを公開します
*サーバーはカスタマーサポート分析データを保存しました
*マイクロソフトはデータが匿名化されたと述べた
*リークタイムライン：12月5日–> 12月31日 https://t.co/WJfdiyAwn7 pic.twitter.com/HVG7WqKKxf

-カタリンシンパヌ（@campuscodi） 2020年1月22日

このような公開されたデータベースについては、数多くの報告があります。ハイテク企業の間で最もよくある間違いは、データベースをセキュリティで保護されていないか、適切なパスワード保護なしで放置することです。このようなデータベースには簡単にアクセスできません。ただし、多くの悪意のあるコード作成者やハッカー 定期的にプログラムを実行する に設計されている 保護されていないデータベースまたは公開されているデータベースをスニッフィングする 。あります かなりの数のケースでした ハッカーはデータの身代金を保持しているか、単に 貴重な情報を廃棄 その後、ダークウェブで販売されます。