Microsoft secara tidak sengaja mengekspos 250 juta catatan layanan pelanggan secara online
Microsoft meninggalkan layanan pelanggan dan catatan dukungan terbuka online, perusahaan diungkapkan dalam posting blog hari ini. Masalah ini pertama kali ditemukan oleh tim peneliti keamanan yang dipimpin oleh Bob Diachenko, dan database yang terbuka berisi 250 juta catatan dari layanan pelanggan dan log dukungan.
Menurut Microsoft, database secara tidak sengaja diekspos sebagai bagian dari kesalahan konfigurasi dalam aturan keamanan yang terjadi sebagai akibat dari perubahan yang dibuat pada tanggal 5 Desember. Basis data kemudian diambil oleh mesin pencari BinaryEdge pada tanggal 28 Desember, dan Diachenko menemukan mereka pada 29 Desember. Meskipun terjadi selama musim liburan, Microsoft dengan cepat memperbaiki masalah ini, dengan data diamankan pada 31 Desember.
Data yang terkandung dalam catatan merujuk pada percakapan antara pelanggan dan tim dukungan Microsoft, dan sebagian besar data dalam log itu disunting sebagai bagian dari prosedur standar Microsoft. Namun, beberapa data mungkin tertinggal dalam teks biasa, termasuk informasi seperti alamat email untuk pelanggan dan agen pendukung, alamat IP, lokasi, nomor kasus, dan catatan internal rahasia. Seperti dicatat oleh tim peneliti yang menemukan masalah ini, informasi ini dapat digunakan oleh aktor yang bermaksud buruk untuk menyamar sebagai agen dukungan Microsoft untuk menipu pelanggan. Namun, Microsoft mencatat bahwa tidak menemukan bukti penggunaan data yang berbahaya.
Microsoft juga mengatakan berkomitmen untuk mencegah situasi semacam ini terjadi lagi, jadi ini mengambil sejumlah langkah. Ini termasuk mengaudit aturan keamanan jaringan saat ini di tempat, menambahkan peringatan tambahan ketika kesalahan konfigurasi terdeteksi, dan menerapkan redaksi lebih otomatis. Perusahaan juga memberi tahu pelanggan yang terkena dampak insiden ini.
