本文來自安全牛。
日前，微軟公司正式披露：由于一臺云服務(wù)器配置不當(dāng)，導(dǎo)致某些客戶的敏感信息遭暴露。在獲悉該事件后，公司已經(jīng)第一時(shí)間加固了相關(guān)服務(wù)器安全。
微軟表示，遭暴露的信息包括客戶姓名、郵件地址、郵件內(nèi)容、公司名稱和電話號碼等，而這些信息與受影響客戶以及微軟合作伙伴之間的業(yè)務(wù)存在關(guān)聯(lián)性。這次數(shù)據(jù)暴露事故是因“維護(hù)人員對服務(wù)器的無意配置錯(cuò)誤造成的，而非因安全漏洞引發(fā)，該端點(diǎn)設(shè)備也并未在微軟生態(tài)中正式使用”。
微軟并未進(jìn)一步提供與該數(shù)據(jù)暴露事件相關(guān)的更多詳情。但據(jù)有關(guān)媒體報(bào)道，這起事件首先由安全公司SOCRadar發(fā)現(xiàn)并通過博客文章發(fā)布。
SOCRadar指出：2022年9月24日，該公司研發(fā)的內(nèi)置云安全模塊檢測到，微軟公司一個(gè)配置不當(dāng)?shù)腁zure Blob Storage服務(wù)器中包含大約2.4T屬于高級別云提供商的敏感數(shù)據(jù)。經(jīng)過分析發(fā)現(xiàn)，這些敏感信息與全球111個(gè)國家（地區(qū)）的超過6.5萬個(gè)企業(yè)客戶關(guān)聯(lián)在一起，時(shí)間跨度從2017年起到2022年8月。一旦有黑客團(tuán)伙訪問了該服務(wù)器，就可利用相關(guān)信息，實(shí)施勒索、欺詐或在暗網(wǎng)出售等違法活動。
近年來，由于配置錯(cuò)誤導(dǎo)致的云數(shù)據(jù)泄露事件屢屢發(fā)生。不僅是在微軟的Azure存儲環(huán)境中，在亞馬遜AWS云服務(wù)中也會面臨同樣的問題。因?yàn)橐恍┮压_的泄露事件同樣涉及到配置錯(cuò)誤的AWS S3存儲桶中的數(shù)據(jù)。據(jù)趨勢科技一項(xiàng)調(diào)查發(fā)現(xiàn)，服務(wù)器配置錯(cuò)誤已成為導(dǎo)致數(shù)據(jù)泄露的最常見云安全問題之一。
Symmetry Systems公司首席數(shù)據(jù)安全專家克勞德曼迪（Claude Mandy）表示，每一次安全事故后的技術(shù)分析都將有利于整個(gè)行業(yè)采取更積極措施，以避免類似的問題。盡管圍繞此次微軟Azure Blob錯(cuò)誤配置的詳情尚不清楚。但不幸的是，這種云端設(shè)備的配置漂移現(xiàn)象在現(xiàn)實(shí)中非常常見。它可能是由于某些用戶擁有了過多特權(quán)，或者不具備專業(yè)的安全配置外部訪問知識所引發(fā)。這一事件也凸顯了現(xiàn)代組織面臨的挑戰(zhàn)，當(dāng)企業(yè)產(chǎn)生和收集的數(shù)據(jù)規(guī)模不斷增長時(shí)，應(yīng)該如何長期保持正確規(guī)范的數(shù)據(jù)共享和數(shù)據(jù)方式。
