close
資訊保安

Microsoft 洩漏 2.5 億條客戶支援記錄

大型科技公司雖然對於網絡保安雖然有更豐富的知識和經驗,但是也會有老貓燒鬚的時候。最近 Microsoft 就公佈指,因為配置問題,令一個數據庫在網上曝光,據報導指有 2.5 億條支援人員與全球客戶之間的對話外洩。

Microsoft 表示,這個意外洩漏的數據庫為供內部案例分析使用的客戶支援數據庫,在去年 12 月 5 日至 31 日期間對外曝光,也就是沒有保安的情況下可以由公衆取閱。Microsoft 方面未有透露數據庫的規模,但是有報導指其實數據庫內的大量對話涉及時間橫跨 2005 年至 2019 年 12 月,雖然未有包含客戶的個人資料,但是部分電郵地址未被有效遮蓋,Microsoft 方面已經開始通知受影響的客戶。

網絡安全廠商 Sophos 首席研究科學家 Paul Ducklin 表示,雖然今次事件未有洩漏大量客戶個人資料,不過不法分子敵人可能會偽冒 Microsoft 送出的通知電郵,讓對方不虞有詐墮入圈套。因此如果收到相關電郵,也不要點擊連結,甚或輸入密碼或其他個人資料。

來源:Microsoft

Tags : Microsoft
Antony Shum

The author Antony Shum