# Над 250 млн. записа с логове от техническа поддръжка оставени публично достъпни от Microsoft

> Грешка в конфигурацията на Elasticsearch сървър е причина за уязвимостта, разкрита на 29 декември 2019 г. 

Редакцията · 23.01.2020, 19:37 · Cybersec News, Защита на лични данни, Източване на лични данни, GDPR

Лични данни от над 250 млн. заявки за техническа поддържа на Microsoft са били оставени публично достъпни за 2 дни през декември 2019 г., съобщава [welivesecurity.com](https://www.welivesecurity.com/2020/01/23/microsoft-exposed-250-million-customer-support-records/). Причината е грешна конфигурацията на сървъри на компанията.

Тъй като личните данни са били оставени достъпни без необходимост от автентикация, на практика всеки с интернет връзка е можел да ги свали.

Сетът с над 250 млн. записа е бил съхраняван на пет отделни Elasticsearch сървъра, които са разкрити от изследователя Bob Diachenko на 29 декември 2019 г. Той е уведомил Microsoft незабавно, а компанията е започнала разследване и е заличила информацията в рамките на 2 дни.

Според официалната позиция на Microsoft не са засечени потенциално опасни опити за достъп до данните.

Прочетете още: **[Microsoft предупреди за нова уязвимост без патч в Internet Explorer](https://freedomonline.bg/microsoft-predupredi-za-nova-uyazvimost-bez-patch-v-internet-explorer/)**

## Каква информация?

Източената информация включва логове от комуникация между Microsoft и клиенти на компанията за период от 14 години между 2005 и 2019 г.

Въпреки че най-чувствителните данни - за плащания - е била обфускирана, в базите данни са били съхранявани и множество записи в текстов формат. В тях е имало IP адреси, локации и вътрешни бележки към комуникацията, маркирани като "конфиденциални", имейл адреси на клиентите, описания на тикети за поддръжка, мейли на служители на Microsoft и т.н.

## Защо?

Официално съобщената до момента причина за оставената на показ информация е неправилна конфигурация на правилата за защита на данните на сървърите. Подобни грешки не са нещо ново или непознато.

Ето 3 други примера:

- [Над 1.2 млрд. записa крадени лични данни, обединени в една база данни](https://freedomonline.bg/nad-1-2-mlrd-zapisi-lichni-danni-v-porednia-ogromen-tech/)

- [Милиони потребителски данни от Facebook са били оставени публично достъпни на cloud сървър на Amazon](https://freedomonline.bg/milioni-potrebitelski-danni-ot-facebook-sa-bili-ostaveni-publichno-dostapni-na-cloud-sarvar-na-amazon/)

- [Над 2 млрд. мейла оставени достъпни за „всеки с връзка с интернет“](https://freedomonline.bg/nad-2-mlrd-meyla-ostaveni-dostapni-za-vseki-s-vrazka-s-internet/)

Преди няколко месеца грешка в конфигурацията на Elasticsearch сървър засегна почти цялото население на Еквадор, чийто лични данни бяха оставени публично достъпни.

---

Canonical: https://freedomonline.bg/nad-250-mln-zapisa-s-logove-ot-tehnicheska-poddrazhka-ostaveni-publichno-dostapni-ot-microsoft/