21/10/2022    

BOLETÍN NRO 2022-607

El depósito mal configurado fue descubierto por el proveedor de servicios de Extended Threat Intelligence (XTI) SOCRadar el 24 de septiembre de 2022, quien alertó a Microsoft el mismo día. El gigante tecnológico confirmó más tarde que los datos expuestos incluían nombres, direcciones de correo electrónico, contenido de correo electrónico, nombre de la empresa y números de teléfono y "pueden haber incluido archivos adjuntos relacionados con negocios entre un cliente y Microsoft o un socio autorizado de Microsoft".

Microsoft no mencionó exactamente cuántos registros de datos fueron expuestos. Según la evaluación de SOCRadar, el servidor expuesto almacenó 2,4 terabytes de datos de 65 000 empresas con sede en 111 países, incluidos 335 000 correos electrónicos, 133 000 proyectos y 548 000 usuarios expuestos.

Los tipos de archivos que se expusieron fueron documentos de prueba de ejecución (PoE), documentos de declaración de trabajo (SoW), facturas, pedidos de productos, ofertas de productos, detalles de proyectos, documentos de clientes firmados, trabajos de pruebas de concepto, correos electrónicos de clientes (así como .EML), listas de precios de productos de clientes, comentarios internos para clientes, estrategias de ventas, documentos de activos de clientes y detalles del ecosistema de socios.

“La cantidad y la escala de los datos filtrados la convierten en la fuga de datos B2B más importante en la historia reciente de la ciberseguridad”, escribió SOCRadar en una publicación de blog. La empresa informó a sus propios clientes que se vieron afectados y proporcionó una herramienta de búsqueda para que cualquiera pueda ver si sus datos se encuentran entre alguno de los seis cubos de almacenamiento (incluido el de Microsoft) que quedaron expuestos a través de configuraciones incorrectas.

Microsoft dijo que también ha notificado a los clientes afectados y agregó: "Agradecemos que SOCRadar nos informe sobre el punto final mal configurado, pero después de revisar su publicación de blog, primero queremos señalar que SOCRadar ha exagerado enormemente el alcance de este problema”. Cabe mencionar que Microsoft ha corregido el problema.