Un error de Microsoft expone 250 millones de registros de servicio al cliente

La compañía asegura que no ha sido expuesta la información personal de los usuarios.

Por un error que Microsoft ha tildado de “configuración incorrecta de una base de datos interna de soporte al cliente”, la compañía ha podido exponer 250 millones de registros de servicios a los usuarios. Así lo ha descubierto la empresa Comparitech, que ha dado con registros de conversaciones que datan de hace 14 años entre representantes de la tecnológica de Redmond y clientes de todo el globo, según el medio GeekWire.

En su blog, Microsoft ha dicho que el problema surgió de un cambio en la base de datos en el mes de diciembre que “contenía reglas de seguridad mal configuradas que permitieron la brecha”. Tras la notificación se subsanó el error.

“Desafortunadamente, las configuraciones erróneas son un error común en toda la industria”, ha alegado la firma. “Contamos con soluciones para ayudar a prevenir este tipo de sucesos, pero desafortunadamente, no estaban habilitadas para esta base de datos”.

La vulnerabilidad no ha afectado a sus servicios comerciales en la nube. Y, según la política de la compañía, esta información almacenada en la basa de datos no contiene datos personales. “Nuestra investigación ha confirmado que la gran mayoría de los registros se borraron de información personal de acuerdo con las prácticas estándar”, prosigue el comunicado. “En algunos escenarios, los datos pueden haber quedado sin condicionar si cumplían condiciones específicas”.

Fuente: cso.computerworld.es

 

Artículos Relacionados

DEJA UN COMENTARIO:

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.