Microsoft: Leak di un database da 250M di clienti

Ricercatori di Comparitech hanno scoperto un leak di un database da oltre 250 milioni di clienti.  Il leak è stato individuato mediante il motore di ricerca BinaryEdge. Cinque le copie dell’archivio scovate, tutte identiche, ospitate da altrettanti server ElastiSearch, accessibili tramite un semplice browser e non protette da alcuna forma di crittografia né da una password.

Al suo interno ben 250 milioni di record compilati in un lasso di tempo molto lungo, dal 2005 a fine 2019, tutti relativi a richieste di supporto provenienti da ogni parte del mondo.

I dati trapelati includevano le conversazioni tra gli agenti dell’assistenza Microsoft ed i clienti registrati dal 2005 al Dicembre 2019. Dopo aver ricevuto la segnalazione dai ricercatori di sicurezza, la società di Satya Nadella ha provveduto a proteggere le informazioni