اختراق أمني واسع لـ ‘مايكروسوفت’ و تسريب بيانات آلاف الشركات حول العالم

تعرض خادم شركة ‘مايكروسوفت’ الأمريكية، لخرق أمني أدى إلى تسريب بيانات أكثر من 65 ألف شركة في 111 دولة.

وقد أشار موقع ‘digitaltrends’ إلى أن شركة الأبحاث الأمنية  SOCRadar، شاركت النتائج التي توصلت إليها مع شركة مايكروسوفت، قالت فيها إن خادم التخزين المعروف باسم Azure Blob قد تعرض للاختراق، وربما كشف ما يقرب من 2.4 تيرابايت من البيانات الحساسة.

كما أوضحت شركة الأبحاث الأمنية أن البيانات الحساسة شملت الأسماء وأرقام الهواتف وعناوين البريد الإلكتروني وأسماء الشركات والملفات المرفقة التي تحتوي على معلومات الشركة الخاصة، مثل إثبات مستندات المفهوم، وبيانات المبيعات، وطلبات المنتجات، من بين معلومات أخرى.

وفور إبلاغها بالخرق الأمني الذي تعرضت له خوادمها في 24 سبتمبر 2022، أصدرت مايكروسوفت هذا الأسبوع بياناً قالت فيه إنها قامت بتأمين نقطة النهاية المخترقة، والتي ‘لا يمكن الوصول إليها الآن إلا من خلال المصادقة المطلوبة’، وإن التحقيق ‘لم يجد إشارة إلى تعرض حسابات العملاء أو الأنظمة للاختراق’. كما ذكرت الشركة أنها تواصلت مع العملاء الذي تأثروا بالخرق.

وأشارت الشركة الأمنية إلى أنه حتى مع سرعة استجابة مايكروسوفت في اتخاذ إجراءات لإصلاح الخادم الذي تم تكوينه على نحو خطأ، إلا أن أبحاثها تمكنت من ربط 65.000 كيان تم الكشف عنها ببيانات ملف تم تكوينها بين عامي 2017 و2022.

في الوقت ذاته أتاحت شركة الحلول الأمنية ‘SOCRadar’ بوابة البحث BlueBleed لبعض عملاء مايكروسوفت الذين قد يشعرون بالقلق من تأثرهم بتسريب البيانات.

وللتذكير فإنها  ليست المرة الأولى التي تتعرض فيها شركة مايكروسوفت لاختراق أنظمتها، ففي شهر مارس الماضي، أكدت أن عرض الجهة المنزعة شريطة الإدلاء بما يفيد تحويز الإدارة بالعقار المنزع واستيفاء الترسيم بالسجل العقاري أو الإشهار المشار إليهما بالفصلين 36 و38 من هذا القانون.