Centralの記事)。Microsoftによれば、12月5日にデータベースのネットワークセキュリティグループを変更した際、誤って設定されたセキュリティ規則が含まれていたのが原因だという。Diachenko氏から通知を受け、12月31日には設定を修正して承認されていないアクセスを防ぐ措置をとったとのこと。Microsoftは影響を受けたレコードの件数を示していないが、Diachenko氏によればデータは2005年から2019年12月にわたる2億5千万件近いもので、Webブラウザーから認証なしでアクセスできる状態だったという。Diachenko氏が問題を発見後すぐにMicrosoftへ知らせたところ、24時間以内に修正が行われたとのことで、大みそかにも関わらず迅速な対応を行ったMicrosoftのサポートチームをDiachenko氏は称賛している。データのほとんどは匿名化されているが、Microsoftによれば「@」の前後にスペースの入った電子メールアドレスなど、標準的な形式で表記されていないデータは匿名化されていなかった可能性もあるとのことだ。vulnerabilityMicrosoft、昨年12月に2億5000万件のサポートデータを誤って公開。Yamamoto)米Microsoftは1月22日(現地時間)、サポートケースの分析に利用されるカスタマーサポートデータベースの設定ミスにより、一時的に約2億5000万件のデータがウェブ上で公開状態になっており、誰でもアクセス可能な状態になっていたことを明らかにしました。Microsoftによると、12月5日にデータベースに加えられた変更が原因だったとのこと。hylom昨年12月10日、楽天モバイルがMNOとして提供する携帯電話サービスにて一時回線が利用できなくなるトラブルがあったが(過去記事)、このトラブルは課金制御機器におけるデータベースのデッドロックが原因だったそうだ(ケータイWatch、楽天モバイルの発表)。対策として、「データベースロック処理が遅延してもデッドロックを発生させない対処」を行ったほか、ソフトウェアベンダーに対し調査依頼も行ったとのこと。