微軟公司的員工因安全疏失而泄露內部密碼
撰稿人：愛德華·費爾森索爾
背景
微軟公司最近發生一起安全疏失事件，導致內部檔案和憑證被公開在網際網路上。安全研究人員發現這個問題並通知了微軟公司，隨後微軟公司已經解決了這一安全漏洞。
事件經過
安全研究人員與 SOCRadar 公司發現了一個存放在微軟 Azure 雲服務上的開放且公開的儲存伺服器，其中存放有與微軟的 Bing 搜尋引擎相關的內部訊息。這個儲存伺服器內包含著程式碼、指令碼和配置檔案，其中包含了微軟員工用於存取其他內部資料庫和系統的密碼、金鑰和憑證。然而這個儲存伺服器本身並未設定密碼保護，任何人都可以在網際網路上存取它。
安全風險
研究人員表示這些外洩的資料可能有助於惡意行為者識別或存取微軟儲存其內部檔案的其他位置。進一步的資料外洩可能會導致更嚴重的後果，甚至危及微軟所使用的服務。
回應行動
安全研究人員於 2 月 6 日通知了微軟此安全疏失，微軟於 3 月 5 日解決了這個問題。當前還不清楚這個儲存伺服器暴露在網際網路上的時間長短以及除 SOCRadar 外是否有其他人發現了這些外洩的資料。
後續
這次事件是微軟近年來的一次安全疏失。微軟公司在試圖重建與客戶之間的信任後，發生了一系列雲安全事件。去年類似的安全疏失事件中，研究人員發現微軟員工在發布到 GitHub 上的程式碼中暴露了公司內部網路的登入訊息。此外微軟還因為不知道中國支援的駭客如何竊取了一個內部電子郵件簽名金鑰而受到了批評。
評論
這次事件再次引起了人們對於大型科技公司在保護客戶資料安全方面的關注。無論是微軟還是其他企業，都應該將資料安全置於至關重要的位置。雖然微軟已經解決了這次的安全漏洞，但這絕對是一個提醒，提醒所有公司及其員工，保護公司資料是一個永恆而且不可忽視的課題。經驗教訓表明，公司必須不斷提高其 IT 基礎設施的安全性，並進行充分的員工培訓，以防範類似事件再次發生。
建議
對於微軟公司來說這次事件應該是一次深刻的反思，並應該引起全公司的高度警惕。微軟應該加固對員工的資料保護培訓，加固內部資料儲存的安全管理，確保公司的資料不會因為內部疏忽而外泄。同時其他企業也應該從這次事件中吸取教訓，加固自身的資料安全措施，做好風險預防與應對工作。
延伸閱讀
- Meta 員工探討使用版權內容進行 AI 訓練，背後隱祕曝光！
- 「Meta 技術長：若不滿新政策，員工應該考慮辭職！」
- Workday 大裁員：近 2000 名員工面臨失業危機！
- 五角大廈緊急行動！員工存取中國伺服器，引發 DeepSeek 封鎖危機
- 失敗創業公司的員工遭竊個人資料危機：舊 Google 登入成失竊關鍵！
- 《Overhaul 再籌 5500 萬美元，助力 Dyson 與 Microsoft 打擊供應鏈竊盜》
- 電動車新創 Canoo 將剩餘員工強制放無薪假，未來何去何從？
- 「Perplexity CEO 提議以 AI 取代罷工中的紐約時報員工，引發激烈討論！」
- 亞馬遜員工求助！500 人聯名要求 AWS CEO 撤回回辦公室政策
- 卡巴斯基宣布關閉英國辦公室，數十名員工面臨裁員！
