Aggiornamenti recenti Aprile 4th, 2025 12:39 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- L’Italia è tra gli obiettivi principali del cybercrime
- Colt ha completato il trial di crittografia quantistica sulla propria rete ottica
- Corea del Nord: la minaccia cyber si espande in Europa grazie ai professionisti IT
- Le vulnerabilità dei tool RMM aprono nuove opportunità ai cybercriminali
- Una campagna di phishing usa il DNS-over-HTTPS per eludere i controlli
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- L’Italia è tra gli obiettivi principali del cybercrime
Microsoft lascia online server aperti coi dati di 250 milioni di utenti
I database contenevano i log dell’assistenza clienti e sono rimasti disponibili per 26 giorni. All’interno informazioni sensibili dei clienti dell’azienda.
Dal 5 dicembre al 31 dicembre 2019, su Internet erano raggiungibili cinque server ElasticSearch al cui interno si trovavano informazioni riguardanti 250 milioni di utenti Microsoft.
Stando a quanto riporta in un post Paul Bischoof di CompariTech, tutti i server contenevano apparentemente lo stesso database, al cui interno erano memorizzati i log del servizio di assistenza Microsoft relativi a 14 anni di attività: dal 2005 al 2019.
I record, in chiaro, riporterebbero informazioni come nomi, indirizzi di posta elettronica, numero di telefono e i problemi segnalati all’assistenza dell’azienda.
Informazioni più “sensibili” come i sistemi di pagamento, stando a quanto viene riportato, sarebbero invece resi inaccessibili grazie a un sistema automatico utilizzato da Microsoft per garantire l’anonimato all’interno del database.
Quello che resta, fanno notare gli esperti, è però sufficiente per fornire a pirati informatici e truffatori informazioni utili per portare attacchi di phishing o le cosiddette “truffe dell’assistenza”, che grazie ai dati esposti potrebbero fare leva su dati e informazioni che le renderebbero più credibili.
L’episodio, in ogni caso, conferma una tendenza preoccupante legata alla frequenza con cui database riservati finiscono per essere esposti su Internet a causa di semplici errori di configurazione.
Dalle parti di Microsoft hanno pubblicato un avviso (consultabile a questo indirizzo) che precisa come gli utenti interessati riceveranno una segnalazione e che, in ogni caso, l’incidente non ha in nessun modo coinvolto la sicurezza dei servizi cloud forniti dall’azienda.
Condividi l'articolo
A Miami il primo “Pwn2Own” dedicato ai sistemi industriali
Sembra un’estorsione, ma è il virus Emotet
Articoli correlati
Altro in questa categoria
Ransomware: la serie
No posts found.
