Информация о 250 млн клиентов Microsoft попала в публичное пространство

Записи о клиентах техподдержки Microsoft за период с 2005 по 2019 год были обнаружены в свободном доступе в декабре 2019 года компанией Comparitech, 22 января сообщает ресурс 3DNews.

250 млн записей о клиентах техподдержки Microsoft были обнаружены на нескольких открытых серверах Elasticsearch компанией Comparitech, занимающейся информационной безопасностью. По оценкам Comparitech, к моменту обнаружения данные были в открытом доступе около двух суток.

28 декабря клиентские данные проиндексировал поисковый сервис BinaryEdge и днем позже они были обнаружены специалистом компании. В тот же день информацию об утечке передали в Microsoft и 30–31 декабря корпорация закрыла доступ к ним.

В списке клиентов не было персональных данных, но присутствовали адреса электронной почты и IP-адреса компьютеров.

Напомним, 14 января в сСМИ появилась информация об обнаружении Агентством национальной безопасности (АНБ) критической уязвимости в криптографической библиотеке операционных систем (ОС) Windows, основанных на Windows NT. Уязвимости были подвержены ОС, начиная с NT 4.0 и по самые свежие версии (Windows 10, Windows Server 2019). Компания Microsoft достаточно быстро устранила проблему.

Читайте также: АНБ обнаружило в операционных системах Windows уязвимость