250 മില്യൺ ഉപഭോക്താക്കളുടെ ഡാറ്റ നഷ്ടപ്പെട്ടതായി സമ്മതിച്ചു മൈക്രോസോഫ്റ്റ്
250 ദശലക്ഷം മൈക്രോസോഫ്റ്റ് ഉപയോക്താക്കളുടെ ഡാറ്റാ ലംഘനം ബോബ് ഡിയാചെങ്കോ നയിക്കുന്ന കമ്പാരിടെക് സുരക്ഷാ ഗവേഷണ സംഘം വെളിച്ചത്തു കൊണ്ടുവന്നു. 250 ദശലക്ഷം കസ്റ്റമർ സർവീസ്, സപ്പോർട്ട് റെക്കോർഡുകൾ വെബിൽ തുറന്നുകാട്ടിയതായി ഗവേഷകർ കണ്ടെത്തി.
പിന്തുണാ കേസുകൾ ട്രാക്കുചെയ്യുന്നതിന് കമ്പനി ഉപയോഗിക്കുന്ന “ഒരു ആന്തരിക ഉപഭോക്തൃ പിന്തുണാ ഡാറ്റാബേസിന്റെ തെറ്റായ കോൺഫിഗറേഷൻ” മൂലമാണ് ഡാറ്റാ ലംഘനം മൈക്രോസോഫ്റ്റ് അംഗീകരിച്ചത്. മൈക്രോസോഫ്റ്റ് സപ്പോർട്ട് ഏജന്റുമാരും 14 വർഷത്തെ ഉപഭോക്താക്കളും തമ്മിലുള്ള സംഭാഷണങ്ങളുടെ ലോഗുകൾ ഇതിൽ ഉൾപ്പെടുന്നു.
.
“ഇമെയിലുകൾ, കോൺടാക്റ്റ് നമ്പറുകൾ, പേയ്‌മെന്റ് വിവരങ്ങൾ” പോലുള്ള ചോർന്ന ഡാറ്റയിൽ ഭൂരിഭാഗവും പുനർനിർമ്മിച്ചതായി ഗവേഷകർ വെളിപ്പെടുത്തുന്നു. എന്നിരുന്നാലും, ചോർന്ന ഡാറ്റയുടെ വലിയൊരു ഭാഗം പ്ലെയിൻ ടെക്സ്റ്റിലും ഉണ്ടായിരുന്നു, അതിൽ ഉപഭോക്തൃ ഇമെയിൽ വിലാസങ്ങൾ, ഐപി വിലാസങ്ങൾ, ലൊക്കേഷനുകൾ, മൈക്രോസോഫ്റ്റ് സപ്പോർട്ട് ഏജന്റ് ഇമെയിലുകൾ, കേസ് നമ്പറുകൾ, റെസല്യൂഷനുകൾ, പരാമർശങ്ങളും ആന്തരിക കുറിപ്പുകളും എന്നിവ ഉൾപ്പെടുന്നു, എന്നാൽ ഇവയിൽ മാത്രം പരിമിതപ്പെടുത്തിയിട്ടില്ല. “രഹസ്യാത്മകമായി”.2020 ജനുവരി 21 ന് മൈക്രോസോഫ്റ്റ് ഒരു ബ്ലോഗ് പ്രസിദ്ധീകരിച്ചു, അവിടെ ഡാറ്റാ ലംഘനം സമ്മതിച്ചു. അന്വേഷണത്തിൽ ക്ഷുദ്രകരമായ ഉപയോഗമൊന്നും കണ്ടെത്തിയില്ലെന്ന് മൈക്രോസോഫ്റ്റിലെ സൈബർസെക്യൂരിറ്റി സൊല്യൂഷൻസ് ഗ്രൂപ്പ് കോർപ്പറേറ്റ് വൈസ് പ്രസിഡന്റ് ആൻ ജോൺസൺ പറഞ്ഞു. “മിക്ക ഉപയോക്താക്കൾക്കും വ്യക്തിപരമായി തിരിച്ചറിയാൻ കഴിയുന്ന വിവരങ്ങൾ വെളിപ്പെടുത്തിയിട്ടില്ലെങ്കിലും, എല്ലാ ഉപഭോക്താക്കളുമായും ഈ സംഭവത്തെക്കുറിച്ച് സുതാര്യത പുലർത്താനും ഞങ്ങൾ ഇത് വളരെ ഗൗരവമായി എടുക്കുന്നുവെന്നും അവർക്ക് ഉത്തരവാദിത്തമുണ്ടെന്നും അവർക്ക് ഉറപ്പുനൽകാനും ഞങ്ങൾ ആഗ്രഹിക്കുന്നു,” അദ്ദേഹം ബ്ലോഗിൽ എഴുതി.
2019 ഡിസംബർ 5 ന് ഡാറ്റാബേസിന്റെ നെറ്റ്‌വർക്ക് സെക്യൂരിറ്റി ഗ്രൂപ്പിൽ വരുത്തിയ മാറ്റമാണ് ഈ ലംഘനത്തിന് കാരണമായതെന്നും അതിൽ ഡാറ്റ എക്‌സ്‌പോഷർ പ്രാപ്‌തമാക്കുന്ന തെറ്റായ കോൺഫിഗർ ചെയ്‌ത സുരക്ഷാ നിയമങ്ങൾ അടങ്ങിയിരിക്കുന്നുവെന്നും മൈക്രോസോഫ്റ്റ് വെളിപ്പെടുത്തി. "ഈ പ്രശ്നം സപ്പോർട്ട് കേസ് അനലിറ്റിക്സിനായി ഉപയോഗിക്കുന്ന ഒരു ആന്തരിക ഡാറ്റാബേസിന് മാത്രമുള്ളതാണ്, മാത്രമല്ല ഇത് ഞങ്ങളുടെ വാണിജ്യ ക്ലൗഡ് സേവനങ്ങളുടെ എക്സ്പോഷറിനെ പ്രതിനിധീകരിക്കുന്നില്ല."
