Microsoft ha esposto 2,4 TB dati di clienti aziendali

Ricercatori di sicurezza IT di SOCRadar hanno identificato dati appartenenti al gigante tecnologico Microsoft esposti online – Grazie a un’errata configurazione del database – I ricercatori hanno soprannominato l’incidente “BlueBleed”.

Microsoft ha già riconosciuto l’esposizione dei dati dei clienti e dei contenuti e-mail nell’incidente. La società ha anche confermato che l’esposizione dei dati è avvenuta inavvertitamente poiché la società non è riuscita a configurare un server, che ha esposto i dati sensibili dei clienti.

Secondo Microsoft, un exploit dell’endpoint configurato in modo errato ha fatto trapelare i dati. Microsoft ha affermato che i dati erano principalmente correlati alle transazioni commerciali tra Microsoft e i suoi “potenziali clienti”.

“Il problema è stato causato da un’errata configurazione involontaria su un endpoint che non è in uso nell’ecosistema Microsoft e non era il risultato di una vulnerabilità di sicurezza”.