Microsoft s-a făcut de râs. Un server neparolat a expus datele de acces ale angajaților și informații sensibile

11 citiri

Datele de acces ale angajaţilor Microsoft au fost expuse, după ce compania a lăsat un server nesecurizat. Serverul care putea fi accesat de oricine, doar pe baza adresei web, a fost protejat abia la o lună după ce experții au avertizat compania cu privire la datele vulnerabile.

Experţii în securitate de la SOCRadar au descoperit un server Azure, care stoca date sensibile legate de motorul de căutare Bing, lăsat de de Microsoft nesecurizat.

Pentru că nu era necesară o parolă, acesta putea fi accesat de oricine cunoştea adresa web.

Acelaşi server conţinea o serie de date de acces ale angajaţilor Microsoft, alături de diverse scripturi, coduri şi fişiere de configurare.

Experţii care au făcut descoperirea au anunţat Microsoft pe 6 februarie, iar gigantul american a securizat serverul pe 5 martie, la aproape o lună după ce a aflat.

Descoperirea nu pică bine pentru Microsoft, companie care vinde soluţii de securitate şi care ar fi trebuit să ştie să-şi securizeze propriile servere, mai ales după ce s-a constat că neglijenţele companiei au dus la hack-ul prin care e-mail-urile oficialilor americani au putut fi accesate de China.

Nu se ştie cât timp a stat serverul Azure expus şi dacă sau câţi hackeri l-au accesat în acel timp. Cert este că Microsoft ar trebui să schimbe toate configurările de autentificare care permit accesul pe baza parolele expuse, pentru a evita hack-uri viitoare pe baza acestora.