{"id":251682,"date":"2022-10-22T06:34:47","date_gmt":"2022-10-22T06:34:47","guid":{"rendered":"https:\/\/magazineoffice.com\/microsoft-filtro-24-tb-de-datos-pertenecientes-a-clientes-confidenciales-los-criticos-estan-furiosos\/"},"modified":"2022-10-22T06:34:48","modified_gmt":"2022-10-22T06:34:48","slug":"microsoft-filtro-24-tb-de-datos-pertenecientes-a-clientes-confidenciales-los-criticos-estan-furiosos","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/microsoft-filtro-24-tb-de-datos-pertenecientes-a-clientes-confidenciales-los-criticos-estan-furiosos\/","title":{"rendered":"Microsoft filtr\u00f3 2,4 TB de datos pertenecientes a clientes confidenciales.  Los cr\u00edticos est\u00e1n furiosos"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div itemprop=\"articleBody\">\n<figure class=\"intro-image intro-left\"><figcaption class=\"caption\">\n<p>im\u00e1genes falsas<\/p>\n<\/figcaption><\/figure>\n<aside id=\"social-left\" class=\"social-left\" aria-label=\"Read the comments or share this article\">\n<\/aside>\n<p><!-- cache hit 1606:single\/related:61b95739f9be5334804349c8e19fcbdd --><!-- empty --><\/p>\n<p>Microsoft se enfrenta a cr\u00edticas por la forma en que revel\u00f3 un fallo de seguridad reciente que expuso lo que una empresa de seguridad dijo que eran 2,4 terabytes de datos que inclu\u00edan facturas y contratos firmados, informaci\u00f3n de contacto y correos electr\u00f3nicos de 65.000 clientes actuales o potenciales durante cinco a\u00f1os.<\/p>\n<p>Los datos, seg\u00fan una divulgaci\u00f3n publicada el mi\u00e9rcoles por la firma de seguridad SOCRadar, abarcaron los a\u00f1os 2017 a agosto de 2022. El hallazgo inclu\u00eda documentos de prueba de ejecuci\u00f3n y declaraci\u00f3n de trabajo, informaci\u00f3n del usuario, pedidos\/ofertas de productos, detalles del proyecto, informaci\u00f3n de identificaci\u00f3n personal. y documentos que puedan revelar propiedad intelectual.  SOCRadar dijo que encontr\u00f3 la informaci\u00f3n en un solo dep\u00f3sito de datos que fue el resultado de un Azure Blob Storage mal configurado.<\/p>\n<h2>\u00bfMicrosoft no puede, o Microsoft no lo har\u00e1?<\/h2>\n<p>Microsoft public\u00f3 su propia divulgaci\u00f3n el mi\u00e9rcoles que dec\u00eda que la compa\u00f1\u00eda de seguridad \u00abexager\u00f3 enormemente el alcance de este problema\u00bb porque algunos de los datos expuestos inclu\u00edan \u00abinformaci\u00f3n duplicada, con m\u00faltiples referencias a los mismos correos electr\u00f3nicos, proyectos y usuarios\u00bb.  Adem\u00e1s de usar la palabra \u00abproblema\u00bb como un eufemismo para \u00abfuga\u00bb, Microsoft tambi\u00e9n dijo: \u00abEl problema fue causado por una configuraci\u00f3n incorrecta no intencional en un punto final que no est\u00e1 en uso en todo el ecosistema de Microsoft y no fue el resultado de una vulnerabilidad de seguridad. \u201d<\/p>\n<p>Ausentes de la publicaci\u00f3n b\u00e1sica, de 440 palabras, hab\u00eda detalles cruciales, como una descripci\u00f3n m\u00e1s detallada de los datos que se filtraron o cu\u00e1ntos clientes actuales o potenciales Microsoft realmente cree que se vieron afectados.  En cambio, la publicaci\u00f3n reprendi\u00f3 a SOCRadar por usar n\u00fameros con los que Microsoft no estaba de acuerdo y por incluir un motor de b\u00fasqueda que la gente podr\u00eda usar para determinar si sus datos estaban en el cubo expuesto.  (Desde entonces, la empresa de seguridad ha restringido el acceso a la p\u00e1gina).<\/p>\n<p>Cuando un cliente afectado se puso en contacto con Microsoft para preguntar qu\u00e9 datos espec\u00edficos pertenecientes a su organizaci\u00f3n estaban expuestos, el <a href=\"https:\/\/twitter.com\/KiPos_info\/status\/1582989166224121856\" target=\"_blank\" rel=\"noopener\">respuesta<\/a> fue: \u00abNo podemos proporcionar los datos afectados espec\u00edficos de este problema\u00bb.  Cuando el cliente afectado protest\u00f3, el ingeniero de soporte de Microsoft se neg\u00f3 una vez m\u00e1s.<\/p>\n<aside class=\"ad_wrapper\" aria-label=\"In Content advertisement\">\n    <span class=\"ad_notice\">Anuncio publicitario <\/span>    <\/p>\n<\/aside>\n<p>Los cr\u00edticos tambi\u00e9n criticaron a Microsoft por la forma en que notific\u00f3 directamente a los afectados.  La empresa se puso en contacto con las entidades afectadas a trav\u00e9s del Centro de mensajes, un sistema de mensajer\u00eda interna que Microsoft usa para comunicarse con los administradores.  No todos los administradores tienen la capacidad de acceder a esta herramienta, por lo que es probable que algunas notificaciones no se hayan visto.  Los mensajes directos mostrados en Twitter tambi\u00e9n mostraban a Microsoft diciendo que la empresa no estaba obligada por ley a revelar el lapso a las autoridades.<\/p>\n<p>\u201cMS no puede (l\u00e9ase: negarse) a decirles a los clientes qu\u00e9 datos se tomaron y aparentemente no notificar a los reguladores, un requisito legal, tiene el sello de una gran respuesta fallida\u201d, Kevin Beaumont, investigador independiente, <a href=\"https:\/\/twitter.com\/GossiTheDog\/status\/1582993055657132032\" target=\"_blank\" rel=\"noopener\">escribi\u00f3 en Twitter<\/a>.  \u00abEspero que no lo sea\u00bb.<\/p>\n<p>Continu\u00f3 publicando capturas de pantalla que documentan que los datos expuestos han sido <a href=\"https:\/\/twitter.com\/GossiTheDog\/status\/1583042989219139590\" target=\"_blank\" rel=\"noopener\">disponible p\u00fablicamente durante meses<\/a> en Grayhat Warfare, una base de datos que recoge y almacena los datos expuestos en cubos p\u00fablicos.<\/p>\n<p>Como indican las im\u00e1genes de Grayhat Warfare que public\u00f3 Beaumont, los datos almacenados en cach\u00e9 inclu\u00edan contratos y \u00f3rdenes de compra firmados digitalmente.  Dijo que otros datos expuestos incluyen \u00abcorreos electr\u00f3nicos de US.gov, hablando de proyectos O365, dinero, etc.\u00bb  Tambi\u00e9n incluy\u00f3 informaci\u00f3n <a href=\"https:\/\/twitter.com\/GossiTheDog\/status\/1583160114055614464\" target=\"_blank\" rel=\"noopener\">perteneciente al CNI<\/a>abreviatura de infraestructura nacional cr\u00edtica.<\/p>\n<p>Adem\u00e1s de las cr\u00edticas sobre la forma en que Microsoft ha revelado la filtraci\u00f3n, el incidente tambi\u00e9n plantea dudas sobre las pol\u00edticas de retenci\u00f3n de datos de Microsoft.  A menudo, los datos de a\u00f1os de antig\u00fcedad son m\u00e1s beneficiosos para los delincuentes potenciales que para la empresa que los posee.  En casos como estos, la mejor opci\u00f3n suele ser destruir peri\u00f3dicamente los datos.<\/p>\n<p>Microsoft no respondi\u00f3 de inmediato a un correo electr\u00f3nico en busca de comentarios para esta historia.<\/p>\n<p>Los clientes empresariales potenciales o reales de Microsoft durante los \u00faltimos cinco a\u00f1os deben revisar las publicaciones de blog vinculadas anteriormente y tambi\u00e9n consultar el Centro de mensajes para ver si hay notificaciones de exposici\u00f3n.  En caso de que una organizaci\u00f3n se vea afectada, el personal debe estar atento a estafas, correos electr\u00f3nicos de phishing u otros intentos de explotar la informaci\u00f3n expuesta.<\/p>\n<\/p><\/div>\n<p><script async src=\"\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><br \/>\n<br \/><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-49<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>im\u00e1genes falsas Microsoft se enfrenta a cr\u00edticas por la forma en que revel\u00f3 un fallo de seguridad reciente que expuso lo que una empresa de seguridad dijo que eran 2,4&hellip;<\/p>\n","protected":false},"author":1,"featured_media":251683,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[3991,5313,1632,121,681,11060,2750,8,683,29059],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/251682"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=251682"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/251682\/revisions"}],"predecessor-version":[{"id":251684,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/251682\/revisions\/251684"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/251683"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=251682"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=251682"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=251682"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}