Kalendář
  • 14. 6. 2020Hack in Paris
  • 15. 6. 2020Open Security Summit
  • 1. 8. 2020Black Hat USA
  • 6. 8. 2020Def Con 28
AEC v1.0.4

Kyber bezpecnost
@Kyberbezpecnost.cz

Microsoftu unikla databáze zákaznické podpory

23. 1. 2020

Databáze Microsoftu sestávající z pěti Elasticsearch serverů byla volně dostupná mezi pátým a jednatřicátým prosincem 2019. Jejím obsahem bylo čtvrt miliardy tiketů zákaznické podpory. Měly by být sice ošetřeny, aby neobsahovaly osobní údaje, ale pokud je někdo zadal v neobvyklém formátu, mohly v databázi zůstat. Za zveřejněním databáze byla chyba v konfiguraci.

Share Button

Komentáře