Microsoft Azure Blob发生暴露敏感源代码事件

2024-10-31

最近，由Noam Rotem领导的vpnMentor研究小组发现了一个数据泄露事件，该数据泄露事件可能发生在全球最大公司之一微软公司。

该漏洞暴露了存储在配置错误的Microsoft Azure云存储帐户中的敏感内部数据。数据中包含的文件似乎源于众多公司在争夺项目或与公司建立合作伙伴关系而向Microsoft Dynamics提出的一系列建议。

许多产品包括软件产品的源代码，其中一些最终被发布到市场上。这导致暴露了一些知名公司的高度敏感的内部数据，并且可以公开访问有关其运营和产品线的信息。

数据泄露的总大小为63GB，可疑文件数量超过3,800。发现违规的日期是2021年1月7日，并已在2021年2月23日得到保护。

存储这些文件的平台Azure Blob存储是一种流行的云存储形式，它是由技术巨头为大型企业服装（如跨国公司）开发的。

Blob的内容似乎都是音高和源代码。在10-15种产品中公开了源代码，包括已硬编码到源代码中的实时数据库的密码。

有了公开的源代码，黑客发现在产品或数据库中查找漏洞要容易得多，并且能够访问通常由数据安全协议保护的高度敏感区域。通过这种访问，他们可以提取高度敏感的数据，甚至承担对运行该代码的某些系统的控制，从而造成破坏性的后果。

此外，数据泄露的影响还扩展到黑客寻找将恶意软件（例如恶意软件或间谍软件）嵌入到产品中的方法。如果软件已连接到更大的网络，则他们可能会使用该产品的源代码来访问和感染整个网络。

上一篇 : 容器敏感数据信息防泄露实践

下一篇 : 小心合作伙伴 51%组织数据由第三方泄露