X
【IT】Microsoftが過去14年間・2億5000万件分のカスタマーサービスの記録をネット上に流出させてしまったことが判明
■ このスレッドは過去ログ倉庫に格納されています
0001田杉山脈 ★
垢版 |
2020/01/23(木) 17:13:24.41ID:CAP_USER
セキュリティ企業Comparitechの調査チームが、Microsoftのカスタマーサービス＆サポート(CSS)の記録およそ2億5000万件がウェブ上に公開されていたと報告しました。すべてのデータはパスワードやその他の認証なしでウェブブラウザからアクセス可能な状態だったとのことです。

セキュリティ研究者であるボブ・ディアチェンコ氏の率いる調査チームによれば、2019年12月28日にインターネットをスキャンして流出したデータを検索できるBinaryEdgeで、Elasticsearchの公開サーバー5つがインデックス付けされたとのこと。

これらサーバーを確認したところ、MicrosoftのCSSのクライアントとの会話ログ、クライアントのメールアドレスや契約番号、支払い情報、IPアドレス、場所、内部メモといった個人情報を含んだ14年間にわたる記録が含まれていたことが判明しました。

ディアチェンコ氏がすぐさまMicrosoftに連絡した結果、24時間以内に公開されていたサーバーとデータが保護されたとのこと。ディアチェンコ氏は「大みそかにもかかわらず、Microsoftのサポートチームが迅速に対応してくれたことを称賛します」とコメントしています。

個人情報を含むサーバーが公開設定になっていた原因について、Microsoftは「2019年12月5日に行われたデータベースのネットワークセキュリティグループの変更で、誤った構成のセキュリティルールが含まれていたため」と語っています。Microsoftは「残念ながら、サーバーの誤設定は業界全体でも一般的なエラーです。この種の間違いを防ぐための解決策はありますが、残念ながらこのデータベースでは有効になっていませんでした。すでに説明したように、独自の構成を定期的に確認し、利用可能なすべての保護機能を活用することをお勧めします」というコメントを発表しています。

Comparitechの技術者であるポール・ビショフ氏は「もしデータが保護される前に詐欺師がアクセスしてしまっていた場合、フィッシング詐欺につながるだけではなく、Microsoftや他企業のコールセンターのエージェントになりすまして被害者のマシンにマルウェアを仕込んだりデータを盗み出したりするような詐欺も起こり得ます」と注意を促しています。
https://gigazine.net/news/20200123-microsoft-css-data-leak/
0002名刺は切らしておりまして
垢版 |
2020/01/23(木) 17:19:51.69ID:LeIHKZgW
公開やん
0003名刺は切らしておりまして
垢版 |
2020/01/23(木) 17:21:38.74ID:x1zhbcy7
やっぱりクソ野郎とか書かれてるんだろうか。
0004名刺は切らしておりまして
垢版 |
2020/01/23(木) 17:48:46.53ID:gZio5anz
サポート切れの方が、むしろ256倍安全、安心でしたと。
0006名刺は切らしておりまして
垢版 |
2020/01/23(木) 18:00:12.75ID:YhSkmGOn
ウィールス製造の支援ですね
0008名刺は切らしておりまして
垢版 |
2020/01/23(木) 18:26:32.75ID:bJ6BrwTM
悪意のある人にとって美味しい情弱リストだろw
ＣＰＵって何？メモリって何？レベルでブルーレイ見れないだのくだらん相談やクレームつけるやつらだろ
特に女性と情弱老人が美味しい部分だ
0010名刺は切らしておりまして
垢版 |
2020/01/23(木) 18:59:57.84ID:jZ1n4HTq
>>5
そもそもそのレベルの人間がマイクロソフト直接のユーザサポートはない。
0011名刺は切らしておりまして
垢版 |
2020/01/23(木) 20:02:26.54ID:g1VoWaVr
わざとでーす
0013名刺は切らしておりまして
垢版 |
2020/01/23(木) 23:06:35.92ID:EnvYtQue
サポート予算を削って宣伝予算を増やす
そんなことやってると客に嫌われるだけ
0014名刺は切らしておりまして
垢版 |
2020/01/24(金) 00:30:32.98ID:HggV5GMn
MS-DOSのVer2.11の頃からあらゆるMS製品使ってるけど
カスタマーサポートなんて使ったことないわ
0015名刺は切らしておりまして
垢版 |
2020/01/24(金) 00:35:05.90ID:yDw84Boe
マイクロソフトほどの企業がこれだもん。お手上げだな。
セキュリティの仕事で責任なんてもてない。
0016名刺は切らしておりまして
垢版 |
2020/01/24(金) 01:02:33.35ID:Q5Jor3tq
サポートやるやるインシデント詐欺。　素人相手に『それは仕様です』と答えて、
インシデントを請求するだけの簡単なお仕事です。
0017名刺は切らしておりまして
垢版 |
2020/01/24(金) 01:10:11.14ID:JPlu3hzo
MSからの発表無しで実際に外部からどのくらいのアクセスがあったかは不明か。
そんな大した情報では無さそうだけど隠蔽しちゃうってのはアレだわなあ。
0018名刺は切らしておりまして
垢版 |
2020/01/24(金) 01:25:59.90ID:vAwM7k4h
>利用可能なすべての保護機能を活用することをお勧めします

誤設定は一般的なエラーで防げないから我々に落ち度はない、と居直り
揚句にユーザーにセキュリティ対策して防げってか？

まずは謝罪が先やろｗ
どんだけ殿様商売なのかｗ　

訴訟権の放棄を強制させる使用許諾商売、最強すぎるなｗｗ
0020名刺は切らしておりまして
垢版 |
2020/01/24(金) 01:32:40.16ID:qY/dWZcU
何してはるんですか？
0021名刺は切らしておりまして
垢版 |
2020/01/24(金) 01:35:22.42ID:/tuODUQU
素晴らしいねぇ
これがインターネット企業ですよ
10年以上のデータもしーーーーっかり保存してて偉いね


・・・
0022名刺は切らしておりまして
垢版 |
2020/01/24(金) 04:06:52.91ID:uLHzH0pT
こんな所の、OSなんか使えない
0023名刺は切らしておりまして
垢版 |
2020/01/24(金) 07:46:42.66ID:BdcYu4ve
Microsoftの言い訳がクズ過ぎる
0024名刺は切らしておりまして
垢版 |
2020/01/24(金) 10:22:48.85ID:YEqYQEuf
わざとだろw
0025名刺は切らしておりまして
垢版 |
2020/01/24(金) 10:54:25.27ID:yDw84Boe
情報セキュリティ系の資格を取る気になれない。
仕事の責任が重すぎる。損害賠償請求されたりするのかな？
0026名刺は切らしておりまして
垢版 |
2020/01/24(金) 12:15:04.35ID:yDw84Boe
こうした一回の情報漏洩で何億も損害賠償を請求されていたら
情報セキュリティのスペシャリストは首を吊らないとあかん。
保険に入っとかんと。
0027名刺は切らしておりまして
垢版 |
2020/01/24(金) 13:06:25.08ID:5wBCJbRs
心配しすぎ
情報セキュリティスペシャリストの責任が問われたことは過去に無い
この記事でも賞賛の対象
＞「大みそかにもかかわらず、Microsoftのサポートチームが迅速に対応してくれたことを称賛します」
＞称賛します」
＞称賛
0029名刺は切らしておりまして
垢版 |
2020/01/24(金) 14:54:06.88ID:vAwM7k4h
>「消えたデータの復旧をマイクロソフトがサポートするので、サポートセンターに問い合わせしろ」というニュースが出たので
>再度問い合わせしたのですが、「Updateに失敗しているから復元出来ない。民間の業者に持ち込め。でも費用はマイクロソフトでは負担しない。」と言われ、
>現在に至ります。

こういう企業なんだけどねｗ

アプデでデータ削除しておいて「普段からバックアップ取っておけよｗこっちには責任ないしｗ
大体、訴訟権放棄にイエスしてるから使えるんだぜ？　訴訟できないんだよｗｗあんたはｗｗ」
こういう言い草だからなｗ

最強すぎるはｗ
0030名刺は切らしておりまして
垢版 |
2020/01/26(日) 11:08:22.75ID:11Fz6T78
セキュリティのことを学び始めると限りがない。
Webアプリをコーディングしてもそのスクリプトを
公開サーバ上にアップロードするのが怖くなっちゃう。

マイクロソフトさんくらいの企業になると
世界最高水準の情報セキュリティのスペシャリストが
雇われていると思うんだけど、それでもこういうことが起こるんだから。
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況