Microsoft laisse accidentellement fuiter 250 millions d’enregistrements de son service client

Par Pierre Crochart, Spécialiste smartphone.

Publié le 23 janvier 2020 à 10h11

Pour l'une des premières fuites de données de la décennie, Microsoft s'en sort très bien.

La firme de Mountain View annonce aujourd'hui que plus de 250 millions d'enregistrements de son service client se sont fait la malle entre le 5 et le 31 décembre dernier.

Une mise à jour qui passe mal

Dans un billet publié sur son blog, Microsoft annonce qu'une erreur de configuration suite à une mise à jour intervenue sur ses serveurs le 5 décembre a ouvert une brèche.

Une brèche qui aura permis au moteur de recherche BinaryEdge d'indexer les bases de données de Microsoft, et donc d'en offrir un accès total, sans qu'aucun mot de passe ou identifiant ne soit requis pour y accéder.

Repérée par l'équipe de sécurité Comparitech le 29 décembre, Microsoft a été alertée le jour même et s'est mise au travail pour sécuriser les données. Un colmatage qui s'est achevé deux jours plus tard, le 31 décembre 2019.

Des données potentiellement sensibles

Les bases de données laissées à l'air libre par Microsoft contenaient près de 250 millions d'enregistrements effectués lors d'appels téléphoniques au service client de l'entreprise, mais aussi tous les dossiers créés de façon subséquente.

Par conséquent, certaines données textuelles ont pu être consultées en clair. C'est notamment le cas des adresses email, des adresses IP, de la localisation des appelants, des numéros de dossiers, ou encore de « notes internes confidentielles » — sans plus de précision.

Pour Comparitech, qui a donc découvert la brèche, les données en fuite pourront ensuite être utilisées lors de grandes campagnes de scamming ou d'hameçonnage ; les pirates ayant à leur disposition toutes les informations nécessaires pour se faire passer pour des agents du SAV Microsoft.

Pour s'assurer que cela ne se reproduise pas, Microsoft se dit déterminée à mener à bien un audit complet de la sécurité de son réseau.

Via : Neowin

Par Pierre Crochart

Spécialiste smartphone

Monsieur smartphone et jeux vidéo de Clubic. J’aime autant croquer dans la pomme que trifouiller dans les circuits de l’Android. J'ai commencé à tester des téléphones dans le Monde d'avant™. Mes domaines d'expertise :

Articles de Pierre Crochart

Vous êtes un utilisateur de Google Actualités ou de WhatsApp ?
Suivez-nous pour ne rien rater de l'actu tech !

Commentaires (0)

Rejoignez la communauté Clubic

Rejoignez la communauté des passionnés de nouvelles technologies. Venez partager votre passion et débattre de l’actualité avec nos membres qui s’entraident et partagent leur expertise quotidiennement.

Commentaires (3)

Nmut

MS n’a pas réagit parce qu’ils n’ont pas vu le problème!
C’est l’analyse de ce genre de problème qui permet de mettre en place des outils de validation ou de vérification pour ne plus retomber dessus.
Malheureusement il est compliqué de tout prévoir et encore plus de s’apercevoir que l’on a été attaqué.
J’ai toujours été sidéré de voir que les gens considéraient qu’il était plus simple de sécuriser que de pirater, alors que c’est l’inverse! Sans compter qu’une boite sécurise avec son équipe limitée en personnel et en temps (budget oblige) alors qu’un grand nombre de hackers cherchent les failles avec un temps illimité, tout ça sans compter sur les dépendances vers d’autres systèmes dont on ne peut avoir d’idée précise des vulnérabilités…

SPH

« Un colmatage qui s’est achevé deux jours plus tard, le 31 décembre 2019. »

Joyeux noel et bonne annee 2020 quoi…

newseven

Ils doivent faire des affaires avec desjardins.