Brecha de datos de Microsoft expone información de contacto y correos electrónicos de clientes
octubre 20, 2022El gigante tecnológico anunció recientemente que parte de la información confidencial de sus clientes fue expuesta por un servidor de Microsoft mal configurado accesible a través de Internet. La empresa aseguró el servidor después de que los investigadores de seguridad de la firma de inteligencia de amenazas SOCRadar le notificaran la filtración el 24 de […]
El gigante tecnológico anunció recientemente que parte de la información confidencial de sus clientes fue expuesta por un servidor de Microsoft mal configurado accesible a través de Internet.
La empresa aseguró el servidor después de que los investigadores de seguridad de la firma de inteligencia de amenazas SOCRadar le notificaran la filtración el 24 de septiembre de 2022.
“Esta mala configuración resultó en el potencial de acceso no autenticado a algunos datos de transacciones comerciales correspondientes a interacciones entre Microsoft y posibles clientes, como la planificación o la posible implementación y provisión de servicios de Microsoft”, reveló la compañía.
“Nuestra investigación no encontró indicios de que las cuentas o los sistemas de los clientes estuvieran comprometidos. Notificamos directamente a los clientes afectados”.
Según la empresa, la información expuesta incluye nombres, direcciones de correo electrónico, contenido de correo electrónico, nombre de la empresa y números de teléfono, así como archivos vinculados a negocios entre los clientes afectados y Microsoft o un socio autorizado de Microsoft.
Se agregó que la fuga fue causada por la “configuración incorrecta no intencional en un punto final que no está en uso en todo el ecosistema de Microsoft” y no debido a una vulnerabilidad de seguridad.
Los datos filtrados están -supuestamente- vinculados a 65.000 entidades en todo el mundo. Si bien Microsoft no entregó mayores detalles adicionales sobre esta fuga de datos, SOCRadar reveló en una publicación de blog publicada hoy que los datos se almacenaron en Azure Blob Storage mal configurado.
En total, SOCRadar afirma que pudo vincular esta información confidencial a más de 65,000 entidades de 111 países almacenadas en archivos con fecha de 2017 a agosto de 2022.
“El 24 de septiembre de 2022, el módulo de seguridad en la nube integrado de SOCRadar detectó un Azure Blob Storage mal configurado mantenido por Microsoft que contenía datos confidenciales de un proveedor de nube de alto perfil”, dijo SOCRadar.
La compañía de inteligencia de amenazas agregó que, a partir de su análisis, los datos filtrados “incluyen documentos de prueba de ejecución (PoE) y declaración de trabajo (SoW), información del usuario, pedidos/ofertas de productos, detalles del proyecto, PII (información de identificación personal) datos y documentos que puedan revelar la propiedad intelectual”.
Microsoft agregó hoy que cree que SOCRadar “exageró enormemente el alcance de este problema” y “los números”.
Artículos relacionados
El malware Redline Stealer se propaga a través de un sitio falso de conversión de archivos en línea
20 de octubre de 2022Una nueva investigación de CRIL arrojó una web de phishing avanzada que imita al sitio web legítimo Convertio. Este es un punto perfecto para entregar el malware a través del convertidor de archivos falso, ya que muchos usuarios utilizan la herramienta de conversión en línea a diario.
Escenario del eCommerce en Chile: ¿Hacia dónde avanza en ciberseguridad?
20 de octubre de 2022Con los cambios de consumo a nivel global, el comercio electrónico ha crecido exponencialmente superando a la venta tradicional. Esto se puede atribuir a diversos factores, como los días de súper ofertas -que estimulan la venta en dichos canales-, nuevas plataformas de venta p2p estilo Marketplace, y sostenida expansión de gigantes de la venta online.
