اخترقت أكثر من 65 ألف شركة من خلال خادم Azure Blob Storage الذي تعمل عليه شركة مايكروسوفت أوفيس، وتم تسريب حوالي 2.4 تيرابايت من البيانات الحساسة، في 111 دولة، وتشمل هذه البيانات: أسماء أشخاص، وأرقام هواتف، وعناوين البريد الإلكتروني، وأسماء الشركات، وملفات مرفقة تحتوي على معلومات الشركة خاصة، مثل: مستندات إثبات المفهوم، وبيانات المبيعات، وطلبات المنتجات، بالإضافة إلى معلومات أخرى.
وكشفت شركة SOCRadar للأبحاث الأمنية، في 24 سبتمبر 2022، عن عملية الاختراق التي توصلت إليها، بخصوص نتائج خادم Azure Blob Storage الذي تكون بشكل خطأ، ونتيجة لذلك عرض الكثير من البيانات الخاصة بالشركات للاختراق.
ومن جانبه، قالت شركة مايكروسوفت خلال الأسبوع، إنها قامت بتأمين نقطة النهاية المخترقة، والتي لا يمكن الوصول إليها إلا بعد إدخال المصادقة المطلوبة والتحقق منها، ولم تذكر الشركة أي معلومات عن اخترق حسابات العملاء أو الأنظمة التي اخترقت، مضيفة أنها تمكنت من التواصل مع العملاء الذين تم اخترقهم.
وأوضحت شركة SOCRadar أنها تتيح خدمة البحث في بوابة BlueBleed لعملاء مايكروسوفت الذي يشعرون بالخوف من تسريب بياناتهم، مشيرة إلى أنه بالرغم من أسرع شركة مايكروسوفت بإصلاح الخادم Azure Blob Storage الذى تكون عن طريق الخطأ، وأدي إلى الوصول لـ 65 ألف شركة، تم الكشف عن بياناتهم في ملفات تكونت بين عامي 2017 و2022 وفقاً لمواقع Bleeping Computer.
وبين أنصار شكر، نائب رئيس أبحاث شركة SOCRadar ، أن موقع Bleeping Computer ، لم ينزل إي بيانات مرت عليها، وقام باستخدام محرك سريع للمرور على بعض البيانات، ولم يشارك أي بيانات، موضحاً أنه قام بحذف جميع البيانات التي مرات على الأنظمة الخاصة به.
وأوضح شكر، أنه سيتم توجيه جميع العملاء إلى خدمة Microsoft 365 Admin Center Alert للإطلاع على البيانات الأصلية، وإجراء البحث عن طريق البيانات الوصفية: كأسم الشركة، واسم المجال، والبريد الإلكتروني، وذلك بسبب الضغط المستمر من شركة مايكروسوفت.
كما أضاف أنه سيتم إزالة صفحة الاستعلامات الخاصة بالشركة، لعدم الفحص عن أي معلومات من خلال الشركة.
جدير بالذكر، أن شركة مايكروسوفت لم تفصح عن احصائيات خاصة بعملية الاخترق التي تمت.
التعليقات مغلقة، ولكن تركبكس وبينغبكس مفتوحة.