Noticias
19/09/23, 15:00:21
Microsoft filtra por accidente 38TB de datos privados
https://static.htcmania.com/2023-09-126-09-01-19-19092023-36313-htcmania.webp
El equipo de investigación de IA de Microsoft subió datos de entrenamiento a GitHub con el propósito de proporcionar a otros investigadores código de fuente abierta y modelos de IA para reconocimiento de imágenes. Sin embargo, expusieron accidentalmente 38TB de datos personales. La firma de ciberseguridad Wiz encontró un enlace en los archivos que contenía copias de seguridad de las computadoras de los empleados de Microsoft. Estas copias incluían contraseñas de servicios de Microsoft, claves secretas y más de 30,000 mensajes internos de Teams. A pesar de esto, Microsoft asegura que "ningún dato del cliente fue expuesto". El enlace se compartió usando una función de Azure llamada "tokens SAS", permitiendo acceso a los datos en su cuenta de Azure Storage. Wiz informó a Microsoft sobre el problema de seguridad el 22 de junio y la empresa revocó el token SAS al día siguiente. Microsoft ha corregido el problema y ha enfatizado la necesidad de crear y manejar adecuadamente los tokens SAS.
fuente (https://www.engadget.com/microsoft-ai-researchers-mistakenly-leaked-38tb-of-company-data-094659079.html)
https://static.htcmania.com/2023-09-126-09-01-19-19092023-36313-htcmania.webp
El equipo de investigación de IA de Microsoft subió datos de entrenamiento a GitHub con el propósito de proporcionar a otros investigadores código de fuente abierta y modelos de IA para reconocimiento de imágenes. Sin embargo, expusieron accidentalmente 38TB de datos personales. La firma de ciberseguridad Wiz encontró un enlace en los archivos que contenía copias de seguridad de las computadoras de los empleados de Microsoft. Estas copias incluían contraseñas de servicios de Microsoft, claves secretas y más de 30,000 mensajes internos de Teams. A pesar de esto, Microsoft asegura que "ningún dato del cliente fue expuesto". El enlace se compartió usando una función de Azure llamada "tokens SAS", permitiendo acceso a los datos en su cuenta de Azure Storage. Wiz informó a Microsoft sobre el problema de seguridad el 22 de junio y la empresa revocó el token SAS al día siguiente. Microsoft ha corregido el problema y ha enfatizado la necesidad de crear y manejar adecuadamente los tokens SAS.
fuente (https://www.engadget.com/microsoft-ai-researchers-mistakenly-leaked-38tb-of-company-data-094659079.html)