Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Microsoft lascia online server aperti coi dati di 250 milioni di utenti

Gen 22, 2020 Marco Schiaffino Gestione dati, In evidenza, Leaks, News, RSS, Vulnerabilità 0

I database contenevano i log dell’assistenza clienti e sono rimasti disponibili per 26 giorni. All’interno informazioni sensibili dei clienti dell’azienda.

Dal 5 dicembre al 31 dicembre 2019, su Internet erano raggiungibili cinque server ElasticSearch al cui interno si trovavano informazioni riguardanti 250 milioni di utenti Microsoft.

Stando a quanto riporta in un post Paul Bischoof di CompariTech, tutti i server contenevano apparentemente lo stesso database, al cui interno erano memorizzati i log del servizio di assistenza Microsoft relativi a 14 anni di attività: dal 2005 al 2019.

I record, in chiaro, riporterebbero informazioni come nomi, indirizzi di posta elettronica, numero di telefono e i problemi segnalati all’assistenza dell’azienda.

Informazioni più “sensibili” come i sistemi di pagamento, stando a quanto viene riportato, sarebbero invece resi inaccessibili grazie a un sistema automatico utilizzato da Microsoft per garantire l’anonimato all’interno del database.

Quello che resta, fanno notare gli esperti, è però sufficiente per fornire a pirati informatici e truffatori informazioni utili per portare attacchi di phishing o le cosiddette “truffe dell’assistenza”, che grazie ai dati esposti potrebbero fare leva su dati e informazioni che le renderebbero più credibili.

L’episodio, in ogni caso, conferma una tendenza preoccupante legata alla frequenza con cui database riservati finiscono per essere esposti su Internet a causa di semplici errori di configurazione.

Dalle parti di Microsoft hanno pubblicato un avviso (consultabile a questo indirizzo) che precisa come gli utenti interessati riceveranno una segnalazione e che, in ogni caso, l’incidente non ha in nessun modo coinvolto la sicurezza dei servizi cloud forniti dall’azienda.

Condividi l'articolo