Aggiornamenti recenti Marzo 28th, 2024 9:00 AM
Gen 22, 2020 Marco Schiaffino Gestione dati, In evidenza, Leaks, News, RSS, Vulnerabilità 0
Dal 5 dicembre al 31 dicembre 2019, su Internet erano raggiungibili cinque server ElasticSearch al cui interno si trovavano informazioni riguardanti 250 milioni di utenti Microsoft.
Stando a quanto riporta in un post Paul Bischoof di CompariTech, tutti i server contenevano apparentemente lo stesso database, al cui interno erano memorizzati i log del servizio di assistenza Microsoft relativi a 14 anni di attività: dal 2005 al 2019.
I record, in chiaro, riporterebbero informazioni come nomi, indirizzi di posta elettronica, numero di telefono e i problemi segnalati all’assistenza dell’azienda.
Informazioni più “sensibili” come i sistemi di pagamento, stando a quanto viene riportato, sarebbero invece resi inaccessibili grazie a un sistema automatico utilizzato da Microsoft per garantire l’anonimato all’interno del database.
Quello che resta, fanno notare gli esperti, è però sufficiente per fornire a pirati informatici e truffatori informazioni utili per portare attacchi di phishing o le cosiddette “truffe dell’assistenza”, che grazie ai dati esposti potrebbero fare leva su dati e informazioni che le renderebbero più credibili.
L’episodio, in ogni caso, conferma una tendenza preoccupante legata alla frequenza con cui database riservati finiscono per essere esposti su Internet a causa di semplici errori di configurazione.
Dalle parti di Microsoft hanno pubblicato un avviso (consultabile a questo indirizzo) che precisa come gli utenti interessati riceveranno una segnalazione e che, in ogni caso, l’incidente non ha in nessun modo coinvolto la sicurezza dei servizi cloud forniti dall’azienda.
Feb 15, 2024 0
Feb 09, 2024 0
Gen 29, 2024 0
Dic 04, 2023 0
Mar 28, 2024 0
Mar 27, 2024 0
Mar 26, 2024 0
Mar 25, 2024 0
Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 27, 2024 0
La sanità viene presa di mira dagli infostealer: a dirlo...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...Mar 21, 2024 0
Acronis annuncia l’ottenimento della qualificazione...Mar 19, 2024 0
Il numero di computer di Operation Technology (OT) è in...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 26, 2024 0
Un gruppo di ricercatori ha individuato un grosso problema...Mar 25, 2024 0
La scorsa settimana ha rappresentato una sfida...Mar 25, 2024 0
Il 22 marzo si è concluso il Pwn2Own, l’hackathon...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...