微软表示，由于一台服务器配置不当，导致某些客户的敏感信息遭暴露。微软在2022年9月24日获悉该泄露事件后加固了服务器安全，“配置不当可导致对微软与客户之间的某些企业交易数据的未认证访问权限。经过调查未发现客户账号或系统受陷。我们已直接告知受影响客户。”微软表示，遭暴露的信息包括姓名、邮件地址、邮件内容、公司名称和电话号码，以及文件，而这些文件与受影响客户和微软或越权微软合作伙伴之间的业务相关联。微软指出，这次数据泄露是因“对端点的无意配置不当造成的，不过该端点并未在微软生态中使用”，而非因安全漏洞造成。

被泄数据与全球6.5万个实体有关

虽然微软并未提供与该数据泄露事件相关的其它详情，但发现这起数据泄露事件的SOCRadar 公司发布博客文章指出，该数据存储在配置不当的 Azure Blob Storage 上。SOCRadar表示，该公司能够将这些敏感信息与111个国家超过6.5万个实体关联在一起，覆盖2017年到2022年8月。该公司指出，“2022年9月24日，SOCRadar的内置云安全模块检测到，由微软维护的一个配置不当的 Azure Blob Storage 中包含属于高级别云提供商的敏感数据。”SOCRadar 指出，分析发现被泄数据“包括执行验证和工作说明 (SoW) 文档、用户信息、产品订单/报价、项目详情、个人可识别信息数据和可能泄露智慧财产的文档”。微软指出， SOCRader“大大夸大了问题范围”以及“数字”。微软还表示，SOCRadar 收集该数据且通过专门的搜索门户使其可搜索的做法，“并不符合确保客户隐私或安全的最佳利益，而且可能将它们暴露到不必要的风险之中”。

可搜索被泄数据的在线工具

SOCRadar 给出的数据泄露搜索门户为BlueBleed，可使企业查看自己的敏感信息是否暴露。除了查找微软配置不当的服务器中的信息外，该门户还允许用户搜索从其它公开存储桶中收集到的数据。单是微软的服务器，SOCRadar公司就声称从中发现2.4TB的数据中包括敏感信息，其中包括33.5万份电子邮件、13.3万个项目和54.8万个被泄露的用户。根据SOCRadar的分析，这些文件中包括客户邮件、SOW文档、产品报价、POC文档、合作伙伴的生态系统详情、发票、项目详情、客户产品价格表、POE文档、产品订单、已签名的客户文档、客户的内部评论、营销策略和客户资产文档。SOCRadar 提醒称，“访问该存储桶的威胁行动者可利用该信息，实施勒索、通过被暴露的信息制作社工技术、或者将该信息出售给暗网和Telegram频道上出价高的竞价者。”SOCRadar 公司的发言人并未就此事置评。

原文链接
https://www.bleepingcomputer.com/news/security/microsoft-data-breach-exposes-customers-contact-info-emails/

海云安

深圳海云安网络安全技术有限公司成立于2015年，是深圳国资参股投资的专注于应用安全领域的创新型国家高新技术企业。公司以“安全每一行代码”为己任，致力于“可信应用，主动防御”系列应用安全产品研发推广，长期为金融、政府、企事业单位提供安全开发、APP安全、数据安全等全面解决方案。