Microsoft lekt klantgegevens via verkeerd geconfigureerde server
Microsoft heeft via een verkeerd geconfigureerde server de gegevens van klanten gelekt. Het gaat om zakelijke transactiegegevens, zoals namen, e-mailadressen, inhoud van e-mails, bedrijfsnaam, telefoonnummers en bestanden met betrekking tot de zaken tussen klanten en Microsoft of een geautoriseerde Microsoft-partner. Door de fout aan de kant van het techbedrijf waren de klantgegevens zonder enige inloggegevens voor iedereen op internet toegankelijk.
Securitybedrijf SOCRadar ontdekte de server en waarschuwde Microsoft. Het techbedrijf spreekt van een "onbedoelde misconfiguratie" en stelt dat het datalek niet tot gecompromitteerde accounts of systemen van klanten heeft geleid. Alle gedupeerde klanten zijn inmiddels ingelicht, aldus Microsoft, dat niet te spreken is over de manier waarop SOCRadar over het datalek bericht en een zoektool aanbiedt waarmee organisaties en bedrijven kunnen kijken of ze zijn getroffen.
Volgens het securitybedrijf bevatte de verkeerd geconfigureerde server 2,4 terabyte aan data van 65.000 entiteiten in 111 landen. Het ging bij elkaar om 335.000 e-mails, informatie over 133.000 projecten en data van 548.000 gebruikers. Het gaat dan bijvoorbeeld om facturen, getekende klantdocumenten, verkoopstrategieën, prijslijsten, productbestellingen en documenten.
SOCRadar claimt dat het om één van de grootste B2B-datalekken van de afgelopen jaren gaat en heeft het zelfs de naam "BlueBleed" gegeven. Microsoft is van mening dat de omvang van het datalek schromelijk wordt overdreven. Zo zouden de cijfers die het securitybedrijf noemt niet kloppen. Ook biedt SOCRadar een zoektool waarmee organisaties kunnen kijken of ze onderdeel van het datalek zijn. Microsoft stelt dat deze tool niet in het belang van de privacy en security van klanten is en hen aan onnodige risico's blootstelt. De betreffende server is inmiddels beveiligd.
Had je een andere reactie verwacht dan ?
Had je een andere reactie verwacht dan ?
Dat is ernstig, maar door het eenvoudig doorzoekbaar maken van die data maak je het nog eenvoudiger voor derden om de gevoelige informatie van slachtoffers in te zien. Ik begrijp dus wel dat Microsoft niet blij is met deze actie en ik zou dat als slachtoffer ook niet zijn. Als je er wel blij mee bent omdat je denkt dat Microsoft haar verantwoordelijkheid niet neemt bij een dergelijk incident, dan behoor je geen klant te zijn van Microsoft.
Had je een andere reactie verwacht dan ?
Dat is ernstig, maar door het eenvoudig doorzoekbaar maken van die data maak je het nog eenvoudiger voor derden om de gevoelige informatie van slachtoffers in te zien. Ik begrijp dus wel dat Microsoft niet blij is met deze actie en ik zou dat als slachtoffer ook niet zijn. Als je er wel blij mee bent omdat je denkt dat Microsoft haar verantwoordelijkheid niet neemt bij een dergelijk incident, dan behoor je geen klant te zijn van Microsoft.
Dat hangt er natuurlijk vanaf hoe het doorzoekbaar is, als je b.v. je eigen mail adres kun invullen en dan melding krijgt of het al dan niet gelekt is dan is dat niet zo een ramp lijkt me.
Ik lig er dus niet zo heel wakker van. Uiteraard slordig dat het voor kan komen, maar niet het einde van de wereld. Hopelijk leren ze er van en komt dit niet weer voor.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
