Microsoft Çarşamba günü, 29 Aralık'ta bir güvenlik araştırmacısının şirkete 250 milyon müşteri kaydını saldırılara karşı savunmasız bırakan büyük bir veritabanı hatası bildirdiğini açıkladı. Microsoft bir blog yazısı yayınladı bu, güvenlik açığının 'Microsoft Destek vaka analizi için kullanılan dahili bir müşteri desteği veritabanının yanlış yapılandırılmasının' sonucu olduğunu söylüyor, ancak bilgilerin güvenliğinin ihlal edildiğine dair herhangi bir kanıt bulamadığını iddia ediyor.
Şirket, bildirildikten sonraki iki gün içinde veritabanı hatası için bir düzeltme uyguladı ve hiçbir müşteri bilgisinin etkilenmediğine inandığını söyledi. Yine de Microsoft, verilerinin güvenliğinin ihlal edilmiş olabileceğinin farkında olmaları için bilgileri veritabanına dahil edilen müşterilere bildirimde bulunmaya başladı.
20 ağustos hangi burç?
Çoğu durumda Microsoft, kişisel olarak tanımlanabilir bilgilerin destek durumlarını analiz etmek için kullanılan veritabanından çıkarıldığını söylüyor. Ancak bazı durumlarda e-posta adresleri veya diğer kişisel bilgiler dahil edilmiş olabilir.
Veritabanı destek vakaları hakkında bilgi içerdiğinden, bir ihlal, bir dolandırıcının Microsoft müşteri destek personelinin kimliğine bürünmesini ve bir müşterinin hesabına, bilgisayarına veya verilerine erişmeye çalışmasını potansiyel olarak kolaylaştırabilir. Bu tür dolandırıcılıklar nadir değildir, ancak bir saldırganın başlangıç noktası olarak kullanmak için gerçek müşteri bilgilerine nadiren sahip olur.
Microsoft, 5 Aralık'ta veritabanı için güvenlik kuralları güncellendiğinde yanlış yapılandırmanın meydana geldiğini ve kayıtların açığa çıkmasına neden olduğunu söylüyor. Şirket, herhangi bir müşteri bilgisinin ihlal edildiğine inanmasa da, veriler 24 gün boyunca ifşa edildi ve bu, erişilmiş olma ihtimaline yol açtı. Şirket, bu tür hataların çok yaygın olduğuna dikkat çekerek, müşterilerini kendi sistem kurulumlarını değerlendirmeye teşvik ediyor.
Yanlış yapılandırmalar maalesef endüstri genelinde yaygın bir hatadır. Bu tür hataları önlemeye yardımcı olacak çözümlerimiz var, ancak ne yazık ki bu veritabanı için etkinleştirilmediler. Öğrendiğimiz gibi, kendi yapılandırmalarınızı periyodik olarak gözden geçirmek ve mevcut tüm korumalardan yararlandığınızdan emin olmak iyidir.
kova kadını ve ikizler erkeği ruh eşleri
Microsoft adına şirket, gelecekte bu tür güvenlik açıklarını önlemek için değişiklikler uyguladığını söyledi. Bu değişiklikler, şirketin 'dahili kaynaklar için yerleşik ağ güvenlik kurallarının' değerlendirilmesini ve denetlenmesini ve ayrıca güvenlik kuralı yanlış yapılandırmalarını tespit etmek ve tespit edildiğinde güvenlik ekiplerine bildirimde bulunmak için tasarlanmış mekanizmaların uygulanmasını içerir. Ayrıca şirket, istenmeyen ifşaları önlemek için bu tür veri tabanları için kişisel bilgileri düzenleme biçiminde değişiklikler yapıyor.
Bir Microsoft Destek müşterisiyseniz, muhtemelen bir şeyler yapmanız gerekip gerekmediğini merak ediyorsunuzdur. Microsoft, bilgilerini veritabanına dahil etmiş olabilecek müşterileri bilgilendirdiğini söylüyor.
Ne yazık ki, Microsoft haklıdır - yeterli korumaya sahip olmayan şirketler tarafından ifşa edilen müşteri bilgilerinin çok fazla örneği vardır. Aslında bu olay Hz. Microsoft ikinci kez bildirdi müşteri bilgilerinin geçen yıl ele geçirilmiş olabileceğini söyledi.
Ve Microsoft kesinlikle müşteri verilerini güvende tutma konusunda sorun yaşayan tek şirket değil. Facebook , Equifax ve diğerleri, yüksek profilli saldırıların veya ifşaların hedefi olmuştur. Bu, uyanık olmanın ve kendi bilgileriniz ve gizliliğinizin korunması için sorumluluk almanın size ait olduğu anlamına gelir.
Bu, doğru görünmeyen bir e-posta veya telefon görüşmesi alırsanız, hiçbir kişisel veya şirket bilgisini vermeyin. Destek almak için her zaman resmi kanalları kullanın ve bir e-posta veya telefon araması yanıtı talep etmediyseniz, herhangi bir iletişime şüpheyle yaklaşılması gerektiğini varsayın.
