超65000家公司的2.4TB数据遭泄露？微软承认了但......
超65000家公司的2.4TB数据遭泄露设置无线路由器的网址 ？微软承认了但......
对于个人，也应当掌握一些数据保护的常识设置无线路由器的网址 。
文 | 沈 林
数据又又又遭到泄露设置无线路由器的网址 。
据网络安全供应商 SOCRadar 称，2022 年9月24日，该公司的内置云安全模块检测到微软维护的 Azure Blob 存储配置错误，其中包含来自知名云提供商的敏感数据设置无线路由器的网址 。
分析显示，泄露的文件包括执行证明（PoE） 、工作说明文档、发票、产品订单 / 报价、项目详情、已签署的客户文件、POC 工程、客户电子邮件、客户产品价目表和客户库存、客户内部意见、营销策略、客户资产文档以及合作伙伴生态系统详细信息等设置无线路由器的网址 。
图：东方IC
这也意味着来自 65000 家受影响公司的大量数据泄露，包括客户姓名，电子邮件地址，电子邮件内容，公司名称和电话号码，以及与受影响客户和微软或微软授权合作伙伴的业务文档，其中包含敏感信息设置无线路由器的网址 。
SOCRadar 警告称，访问过上述存储桶的人可能会利用这些数据和信息进行勒索、钓鱼，或将其放到暗网上拍卖设置无线路由器的网址 。
目前 微软已经承认该事件——由于公有云服务器端点配置错误，可能导致未经身份认证的访问行为，继而泄漏微软和客户之间的某些业务交易数据以及客户的客人信息设置无线路由器的网址 。
不过微软认为，SOCRadar大大夸大了泄露事件的范围和严重程度设置无线路由器的网址 。
微软的理由是许多公开的数据都包含“重复的信息，多次引用相同的电子邮件，项目和用户”设置无线路由器的网址 。SOCRadar 报告中的数字被刻意夸大。
图：东方IC
微软表示，目前没有任何迹象表明客户账户或系统已经被入侵，在接到错误配置的通知后，该端点迅速得到了保护，现在只有通过必要的认证才能访问，并已将情况通知给受影响的客户设置无线路由器的网址 。
微软方面还对 SOCRadar 在此事件中发布的数据泄露搜索工具“感到失望”，因为这不符合确保客户隐私或安全的最佳利益，并可能使客户面临不必要的安全风险设置无线路由器的网址 。SOCRadar 表示，它提供了一项免费服务，企业可以使用它来搜索公司名称，以确定他们是否受到任何 BlueBleed 泄漏的影响。
SOCRadar方面的相关人士认为，由于涉及数万个实体的重要泄露数据， 此次数据泄露是近年来 B2B 领域最大规模的数据泄露事件之一设置无线路由器的网址 。而且不会是最后一起。
业内人士认为一些暴露的数据可能看起来微不足道，但如果 SOCRadar 的信息是正确的， “它可能包括一些关于潜在客户的基础设施和网络配置的敏感信息设置无线路由器的网址 。这些信息对可能对在这些组织的网络中寻找漏洞的潜在攻击者很有价值。”
事实上，生活在大数据时代，人们似乎已经习惯了自己的相关数据泄露甚至倒卖设置无线路由器的网址 。
图：东方IC
其中黑客撞库成为信息泄露的一大途径设置无线路由器的网址 。所谓撞库是黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登录其他网站后，得到一系列可以登录的用户。很多用户在不同网站使用的是相同的账号密码，因此黑客可以通过获取用户在A网站的账户从而尝试登录B网址，这就可以理解为撞库攻击。
通过这样的手法，几乎可以对付任何网站登录系统，就相当于给自己配了一把“万能钥匙”设置无线路由器的网址 。
2020年，微博被曝手机数据、身份ID数据泄露5亿条，微博回应表示：“此次数据泄露应该追溯到2018年底，当时，有用户通过微博相关接口批量上传通讯录，匹配出几百万个账号昵称，再加上通过其他渠道获取的信息一起对外出售设置无线路由器的网址 。”微博同时强调，因此这起数据泄露不涉及身份证、密码，对微博服务没有影响。
技术是中立的，但是技术的滥用会损害公众和他人的一些权益，包括隐私权、财产权、生命健康权等设置无线路由器的网址 。数据安全非常重要，国家已经认识到了这一点。
2019年，中央网信办、工信部、公安部、市场监管总局四部门组织开展了App违法违规收集使用个人信息专项治理设置无线路由器的网址 。同年，工信部印发了《电信和互联网行业提升网络数据安全保护能力专项行动方案》，明确提出“基本建立行业网络数据安全保障体系”的目标。
图：东方IC
2021年6月10日，《中华人民共和国数据安全法》经十三届全国人大常委会第二十九次会议表决通过，于2021年9月1日起正式施行设置无线路由器的网址 。这是我国关于数据安全的首部律法，标志我国在数据安全领域有法可依，为各行业数据安全提供监管依据。
而对于个人，也应当掌握一些数据保护的常识设置无线路由器的网址 。
专家建议用户勤修改密码，同时为自己名下的各类账户分类设置无线路由器的网址 。涉及邮箱（绑定多个账号）、网盘、学校（如学信网）、政府机构（如公积金）等账户密码应作为特重要密码，与普通账户密码保持差异。
登录不同网站或者软件时，使用不同的密码设置无线路由器的网址 。至少设置两种密码，一种是工作上使用的密码，一种是生活上使用的密码，这样可以把工作的相关信息和生活的相关信息隔离开，即便其中一个密码泄露，产生的影响也有限。
综合整理自网络
爱资源吧版权声明：以上文中内容来自网络，如有侵权请联系删除，谢谢。