Над 250 млн. записа с логове от техническа поддръжка оставени публично достъпни от Microsoft
Грешка в конфигурацията на Elasticsearch сървър е причина за уязвимостта, разкрита на 29 декември 2019 г.
Лични данни от над 250 млн. заявки за техническа поддържа на Microsoft са били оставени публично достъпни за 2 дни през декември 2019 г., съобщава welivesecurity.com. Причината е грешна конфигурацията на сървъри на компанията.
Тъй като личните данни са били оставени достъпни без необходимост от автентикация, на практика всеки с интернет връзка е можел да ги свали.
Сетът с над 250 млн. записа е бил съхраняван на пет отделни Elasticsearch сървъра, които са разкрити от изследователя Bob Diachenko на 29 декември 2019 г. Той е уведомил Microsoft незабавно, а компанията е започнала разследване и е заличила информацията в рамките на 2 дни.
Според официалната позиция на Microsoft не са засечени потенциално опасни опити за достъп до данните.
Прочетете още: Microsoft предупреди за нова уязвимост без патч в Internet Explorer
Каква информация?
Източената информация включва логове от комуникация между Microsoft и клиенти на компанията за период от 14 години между 2005 и 2019 г.
Въпреки че най-чувствителните данни – за плащания – е била обфускирана, в базите данни са били съхранявани и множество записи в текстов формат. В тях е имало IP адреси, локации и вътрешни бележки към комуникацията, маркирани като „конфиденциални“, имейл адреси на клиентите, описания на тикети за поддръжка, мейли на служители на Microsoft и т.н.
Защо?
Официално съобщената до момента причина за оставената на показ информация е неправилна конфигурация на правилата за защита на данните на сървърите. Подобни грешки не са нещо ново или непознато.
Ето 3 други примера:
- Над 1.2 млрд. записa крадени лични данни, обединени в една база данни
- Милиони потребителски данни от Facebook са били оставени публично достъпни на cloud сървър на Amazon
- Над 2 млрд. мейла оставени достъпни за „всеки с връзка с интернет“
Преди няколко месеца грешка в конфигурацията на Elasticsearch сървър засегна почти цялото население на Еквадор, чийто лични данни бяха оставени публично достъпни.