Galvenais Drošība Microsoft tiešsaistē nejauši atklāja 250 miljonus klientu atbalsta ierakstu. Lūk, kas jums jāzina

Microsoft tiešsaistē nejauši atklāja 250 miljonus klientu atbalsta ierakstu. Lūk, kas jums jāzina

Jūsu Horoskops Rītdienai

Microsoft trešdien atklāja, ka 29. decembrī drošības pētnieks paziņoja uzņēmumam par milzīgu kļūdu datu bāzē, kuras dēļ 250 miljoni klientu ierakstu bija neaizsargāti pret uzbrukumiem. Microsoft publicēja emuāra ziņojumu tas saka, ka ievainojamība bija 'nepareizas iekšējās klientu atbalsta datu bāzes konfigurācijas rezultāts, ko izmantoja Microsoft atbalsta lietu analīzei', lai gan tā apgalvo, ka nav atradusi pierādījumus, ka informācija ir apdraudēta.



Uzņēmums divu dienu laikā pēc tam, kad par to tika paziņots, ieviesa datu bāzes kļūdas labojumu un saka, ka uzskata, ka netiek ietekmēta klienta informācija. Tomēr Microsoft ir sācis paziņot klientiem, kuru informācija ir iekļauta datu bāzē, lai viņi apzinātos, ka viņu dati varēja tikt apdraudēti.

Vairumā gadījumu Microsoft apgalvo, ka personas datu identificēšana tika veikta no datu bāzes, kas tika izmantota atbalsta gadījumu analīzei. Dažos gadījumos, iespējams, ir iekļautas e-pasta adreses vai cita personiskā informācija.

Tā kā datu bāzē bija iekļauta informācija par atbalsta gadījumiem, pārkāpums potenciāli varētu padarīt krāpnieku vieglāku atdarināšanu par Microsoft klientu atbalsta personālu un mēģinājumu piekļūt klienta kontam, datoram vai datiem. Šāda veida izkrāpšana nav nekas neparasts, taču reti kad uzbrucējam ir faktiska informācija par klientiem, ko izmantot kā sākuma vietu.

Korporācija Microsoft norāda, ka nepareiza konfigurācija notika, kad 5. decembrī tika atjaunināti datu bāzes drošības noteikumi, kas izraisīja ierakstu atmaskošanu. Lai gan uzņēmums neuzskata, ka klienta informācija tika pārkāpta, dati tika atklāti 24 dienas, tādējādi radot iespēju, ka tiem varēja piekļūt. Uzņēmums norādīja, ka šāda veida kļūdas ir pārāk izplatītas, un mudina klientus novērtēt savu sistēmas iestatīšanu.



No Microsoft puses uzņēmums ir teicis, ka īsteno izmaiņas, lai nākotnē novērstu šāda veida ievainojamību. Šīs izmaiņas ietver uzņēmuma 'izveidoto tīkla drošības noteikumu iekšējiem resursiem' novērtēšanu un revīziju, kā arī mehānismu ieviešanu, kas paredzēti, lai atklātu nepareizas drošības noteikumu konfigurācijas un paziņotu drošības komandām, kad tās tiek atklātas. Turklāt uzņēmums veic izmaiņas personas datu rediģēšanas veidos šāda veida datu bāzēm, lai novērstu nejaušu iedarbību.

Ja esat Microsoft atbalsta klients, jūs, iespējams, domājat, vai jums vajadzētu kaut ko darīt. Microsoft saka, ka paziņo klientiem, kuru informācija, iespējams, ir bijusi iekļauta datu bāzē.

Diemžēl Microsoft ir taisnība - ir pārāk daudz piemēru, kad informāciju par klientiem atklāj uzņēmumi, kuriem nav nodrošināta atbilstoša aizsardzība. Faktiski šis incidents ir otro reizi Microsoft ziņoja šī informācija par klientiem pērn varētu būt apdraudēta.

Un Microsoft noteikti nav vienīgais uzņēmums, kuram ir bijušas problēmas ar klientu datu drošību. Facebook , Equifax un citi ir bijuši augsta līmeņa uzbrukumu vai ekspozīcijas mērķi. Tas nozīmē, ka jums ir jābūt modram un jāuzņemas atbildība par savu informāciju un privātuma aizsardzību.

Tas nozīmē, ka ir vērts arī sev atgādināt, ka, ja saņemat e-pastu vai tālruņa zvanu, kas vienkārši nešķiet pareizs, nesniedziet nekādu personisko vai uzņēmuma informāciju. Lai saņemtu atbalstu, vienmēr izmantojiet oficiālos kanālus, un, ja neesat pieprasījis atbildi uz e-pastu vai tālruņa zvanu, pieņemiet, ka pret jebkuru saziņu jāizturas ar aizdomām.



Interesanti Raksti

Redaktora Izvēle

none
3 lietas, ko varat uzzināt no Starbucks par mobilo lietotņu mārketingu
Varbūt jūs neesat savu klientu ierastā rīta pietura, taču tas nenozīmē, ka jūs nevarat izmantot Starbucks uzvarošo mobilo lietotņu mārketinga taktiku.
none
Vanesa Hupenkotena Bio
Zināt par Vanesu Huppenkothenu Bio, romānu, precētu, vīru, vecumu, tautību, augumu, Wiki, sociālo mediju, dzimumu, horoskopu. Kas ir Vanesa Huppenkotena? Vanesa Huppenkotena ir meksikāņu modele un TV moderatore, strādā ESPN Deportes un ESPN Mexico.
none
Kamau Bell Bio
Zināt par Kamau Bell Bio, romānu, precētu, sievu, neto vērtību, algu, vecumu, tautību, augstumu, amerikāņu televīzijas uzņēmēju, komiķi, wiki, sociālo mediju, dzimumu, horoskopu. Kas ir Kamau Bell? Kamau Bels, pazīstams arī kā W.Kamau Bell vai Valters Kamau Bels, ir populārs amerikāņu TV vadītājs un sociāli politisks stand-up komiķis.
none
10 veidi, kā manipulatori izmanto emocionālo inteliģenci ļaunumam (un kā cīnīties pret)
Uzziniet, kā sevi pasargāt.
none
Kevins Makkids Bio
Zināt par Kevin McKidd Bio, romānu, šķiršanos, neto vērtību, etnisko piederību, algu, vecumu, tautību, augumu, direktoru un dziedātāju, Wiki, sociālo mediju, dzimumu, horoskopu. Kas ir Kevins Makkids? Kevins Makkids ir izcils skotu varonis uz ekrāna.
none
28 emocionālās inteliģences citāti, kas var palīdzēt emocijām darboties jums, nevis pret jums
Emocijām ir spēks. Šie citāti ilustrē skaistumu, kā iemācīties izmantot šo spēku.
none
3 veidi, kā iemācīt saviem bērniem domāt kā uzņēmējam
Sakot 'tāpēc, ka es tā teicu' saviem bērniem, tas to vairs negriež. Jūs viņiem ilgtermiņā palīdzēsit vairāk, ja iemācīsit domāt paši.