Microsofts AI-forskare råkar läcka terabyte av känslig data
Lyckligtvis endast intern data
Microsofts AI-forskare har av misstag exponerat tiotals terabyte av känslig data, inklusive sådant som privata nycklar och lösenord, när de publicerade utbildningsdata för öppen källkod på GitHub.
Användare av GitHub instruerades att ladda ner modellerna från en Azure Storage URL, men säkerhetsföretaget Wiz upptäckte att denna URL gav tillgång till hela lagringskontot, vilket ledde till att privat data exponerades. Den exponerade datan inkluderade 38 terabyte av känslig information, inklusive personliga säkerhetskopior av två Microsoft-anställdas persondatorer, lösenord till Microsoft-tjänster, nycklar och över 30.000 interna meddelanden från hundratals Microsoft-anställda i Microsoft Teams. URL:en var felkonfigurerad och tillät "fullständig kontroll", vilket innebar att vem som helst som visste var de skulle leta kunde radera, ersätta och infoga skadligt innehåll i dem.
Microsoft ska ha åtgärdat problemet efter att ha informerats av Wiz och ingen kunddata ska ha exponerats. Företaget ska nu ha utökat övervakningen av vad man laddar upp på GitHub för att upptäcka exponering av lösenord och andra hemligheter.
Läs gärna våra regler!