لقد كانت مايكروسوفت تراهن بشكل كبير على الذكاء الاصطناعي لبعض الوقت. لم يكن الأمر فجأة أن شراكتها مع OpenAI و مليارات الدولارات التي استثمرها ريدموند في OpenAI.
اندلعت الأخبار عندما اكتشفت شركة أمنية تعرف باسم Wiz أن مايكروسوفت سربت 38 تيرابايت من البيانات الخاصة بفضل ثغرة في Azure، النظام الأساسي السحابي الخاص بها، وفقًا لما أوردته BleepingComputer. ومن الواضح أن التسريب حدث في عام 2020 ولم تصل المعلومات إلى عامة الناس حتى الآن.وفقًا لباحثي Wiz، قام أحد موظفي Microsoft السابقين عن غير قصد بمشاركة عنوان URL الذي يتيح الوصول إلى المعلومات المسربة. من شركة Redmod، تم ربط تعرض البيانات باستخدام رمز وصول مشترك متساهل للغاية، مما سمح بالتحكم الكامل في البيانات.
كان من الممكن أن يحدث هذا التسرب وهذا الاختراق الأمني أثناء قيام مايكروسوفت بتدريب نماذج الذكاء الاصطناعي الخاصة بها. ومن بين البيانات المسربة معلومات شخصية لموظفي مايكروسوفت وكلمات مرور لخدمات الشركة ومفاتيح سرية وأرشيف يضم أكثر من 30 ألف رسالة داخلية من Microsoft Teams أرسلها 359 موظفًا.
من جانبها، قالت مايكروسوفت إن بيانات عملائها لم تتأثر، كما أن الخدمات الداخلية الأخرى لم تتعرض للخطر بسبب هذه الحادثة. على ما يبدو، كان Wiz قد اكتشف التسرب في 22 يونيو من هذا العام.
وفقًا لوسائل الإعلام، قد لا يكون هذا هو تسرب البيانات الرئيسي الوحيد من هذا النوع الذي تواجهه مايكروسوفت . في سبتمبر 2022، وجدت شركة SOCRadar مشكلة مماثلة في حاوية تخزين Azure أخرى تم تكوينها بشكل خاطئ والتي تنتمي أيضًا إلى مايكروسوفت . وفي حالة التسريب، فإن أكثر من 65 ألف كيان من 111 دولة سوف تجد بياناتها مكشوفة.
ليست هناك تعليقات:
إرسال تعليق