Досье microsoft-ai-38tb-sas-token-exposureУтечка модели и данныхСША
Исследователи Microsoft AI раскрыли 38 ТБ данных из-за неправильно настроенного SAS-токена
Wiz Research обнаружила, что GitHub-репозиторий Microsoft AI раскрыл 38 ТБ данных, включая более 30 000 внутренних сообщений Teams, из-за одного неправильно настроенного SAS-токена.
ВысокаяАтака на ИИСтатус: УстранёнПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 18 сен. 2023
- Локация
- США
- Цель
- GitHub-репозиторий Microsoft AI
- Критичность
- Высокая
- Инициатор
- Исследователи Microsoft AI (случайное раскрытие)
- Тип субъекта
- Случайность / ошибка конфигурации
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Wiz Research обнаружила, что GitHub-репозиторий Microsoft AI раскрыл 38 ТБ данных, включая более 30 000 внутренних сообщений Teams, из-за одного неправильно настроенного SAS-токена.
Последствия: Раскрыто 38 ТБ данных, включая более 30 000 внутренних сообщений Microsoft Teams.
Кто стоит за инцидентом
Субъект: Исследователи Microsoft AI (случайное раскрытие)
Атрибуция: Обнаружено Wiz Research; в сводке описана случайная ошибка конфигурации, а не действия злоумышленника.
Мотив: Отсутствует; случайное раскрытие
Как это произошло
Вектор атаки: Неправильно настроенный SAS-токен Azure, привязанный к GitHub-репозиторию Microsoft AI
Первопричина: Один неправильно настроенный SAS-токен предоставлял доступ к значительно большему объёму данных, чем предполагалось.
Хронология
- Сообщено Wiz Research
Реагирование
Неизвестно
Текущий статус: Устранён
Источники (открываются в новой вкладке)
- Wiz Research wiz.io
Цитировать это досье
Исследователи Microsoft AI раскрыли 38 ТБ данных из-за неправильно настроенного SAS-токена. AI Threat Watch, досье microsoft-ai-38tb-sas-token-exposure, 18 сен. 2023. https://aithreat.io/ru/cases/microsoft-ai-38tb-sas-token-exposure/
Постоянная ссылка: https://aithreat.io/ru/cases/microsoft-ai-38tb-sas-token-exposure/