Microsoft、昨年12月に2億5000万件のサポートデータを誤って公開。週末版203プエルトリコ政府機関がフィッシング被害。260万ドルを詐欺グループに送金SMSと通話履歴にアクセスするAndroidアプリが98%減少。Googleが2019年の成果を報告Microsoft、昨年12月に2億5000万件のサポートデータを誤って公開。security66シェア7590米Microsoftは1月22日(現地時間)、サポートケースの分析に利用されるカスタマーサポートデータベースの設定ミスにより、一時的に約2億5000万件のデータがウェブ上で公開状態になっており、誰でもアクセス可能な状態になっていたことを明らかにしました。Microsoftによると、12月5日にデータベースに加えられた変更が原因だったとのこと。Diachenko氏と英テック系サイトComparitechのセキュリティ調査チームは、12月29日にMicrosoftに報告。Microsoftは31日には修正を完了しました。Microsoftの調査では、悪意のある使用の痕跡は見つからなかったとしています。公開されていた情報は、サポートセンターと顧客とのやり取りを含む内容ですが、その多くは自動化ツールにより編集され、個人情報が削除されていたとのこと。自動化ツールで対処できないデータ(スペースで区切られた電子メールアドレスなど)については、そのまま残っていたようです。大部分が匿名化されていたとはいえ、このデータを入手した悪意のある人物が、Microsoftのサポートになりきって顧客に連絡を取り、個人情報などを入手する可能性はあります。このため、データベースに登録されていたユーザーに対して個別に通知を行っているとのことです。これをきっかけとして、Microsoftはセキュリティルールの監査や、追加の自動編集ツールの実装などの対策を講じる予定だとしています。Windowsやブラウザはともかくとして、Microsoft自身からの情報漏洩は珍しい気もしますが、実際にはサポート絡みのデータ漏洩は1年間でこれが2度目。2019年4月にもハッカーがサポートプラットフォームから資格情報を盗み出し、サポート関連のメールアドレスやアカウントデータにアクセスしたという事件がありました。サポート関連の情報については、意外と対策が後手に回っているケースが多いのかもしれません。Microsoftは「私たちが学んだように、独自の構成を定期的に見直し、利用可能なすべての保護を活用していると確認することをお勧めします」と呼びかけています。までお知らせください。各種データなどはこちらのメディアガイドをあわせてご覧ください。zero2」レビュー。Yamamoto)・1月30日appleiPadを『究極の生産ツール』に変貌させるアプリ5選。S20」を試せる宅配サービス開始ただしサービス対象地域は韓国国内のみ。caseまさかの公式ライセンス。Yamane)・8時間前8時間前entertainment『Diablo』と『Overwatch』がアニメ化。Blizzardの共同社長がLinkedInで言及。Koguchi)・9時間前9時間前iphone小学生でもスマホが当たり前な時代だからこそ。Nakata)・9時間前10時間前greengadget歯ブラシを使う度に自動でUV紫外線&光触媒の二重殺菌。10のスマホ同期がRCSの送受信にも対応。KK.Aol.JP個人情報保護方針(更新しました)広告掲載について利用規約(更新しました)。