250 миллионов учетных записей Microsoft «утекли» в сеть

Личные данные учетных записей Microsoft полученные с 2005 года по 2019 оказались в открытом доступе. В сеть «утекли» IP-адреса, логины, адреса электронной почты, письма претензии пользователей, адресованные техподдержке, внутренние записи, помеченные «конфиденциально».

О том, что четверть миллиарда учетных записей оказалась в свободном доступе узнала исследовательская группа Comparitech во главе с Бобом Дьяченко. Они обнаружили 5 серверов Elasticsearch, которые содержали идентичные 250 миллионов записей.

 После поступления сообщения в Microsoft в течение суток все серверы защитили. Однако информации, обращались ли к базе данных какие-либо посторонние лица, нет.

Эрик Доерр (гендиректор Microsoft) отметил, что компания благодарна Дьяченко за сотрудничество, благодаря которому смогли быстро исправить конфигурацию, проанализировать данные и уведомить клиентов.