Dossier microsoft-ai-38tb-sas-token-exposureFuite de modèle et de données18 sept. 2023États-Unis

Des chercheurs en IA de Microsoft exposent 38 To de données via un jeton SAS mal configuré

Wiz Research a constaté que le dépôt GitHub de l'équipe IA de Microsoft exposait 38 To de données, dont plus de 30 000 messages internes Teams, à cause d'un seul jeton SAS mal configuré.

ÉlevéeAttaque contre l’IAStatut: RésoluDossier vérifié

Ouvrir dans la carte interactive Citer ce dossier

Signalé le: 18 sept. 2023
Lieu: États-Unis
Cible: Dépôt GitHub de l'équipe IA de Microsoft
Gravité: Élevée
Déclenché par: Chercheurs en IA de Microsoft (exposition accidentelle)
Type d’acteur: Accident / mauvaise configuration
Perte déclarée: Aucune déclarée
CVE: Aucun

Ce qui s’est passé

Wiz Research a constaté que le dépôt GitHub de l'équipe IA de Microsoft exposait 38 To de données, dont plus de 30 000 messages internes Teams, à cause d'un seul jeton SAS mal configuré.

Impact: 38 To de données exposées, dont plus de 30 000 messages internes Microsoft Teams.

Qui l’a déclenché

Acteur: Chercheurs en IA de Microsoft (exposition accidentelle)

Attribution: Découverte par Wiz Research ; le résumé décrit une mauvaise configuration accidentelle, et non un attaquant.

Mobile: Aucun ; exposition accidentelle

Comment c’est arrivé

Vecteur d’attaque: Jeton SAS Azure mal configuré lié au dépôt GitHub de l'équipe IA de Microsoft

Cause racine: Un seul jeton SAS mal configuré donnait accès à bien plus de données que prévu.

Chronologie

18 sept. 2023Signalé par Wiz Research

Réponse

Inconnue

Statut actuel: Résolu

Sources (nouvel onglet)

Wiz Research wiz.io

Citer ce dossier

Des chercheurs en IA de Microsoft exposent 38 To de données via un jeton SAS mal configuré. AI Threat Watch, dossier microsoft-ai-38tb-sas-token-exposure, 18 sept. 2023. https://aithreat.io/fr/cases/microsoft-ai-38tb-sas-token-exposure/

Lien permanent: https://aithreat.io/fr/cases/microsoft-ai-38tb-sas-token-exposure/