Açıkçası bu Microsoft için seriler kanunudur. Yapay zekaya adanmış halka açık Github’larından birinden 38 terabaytlık verinin kazara açığa çıktığına dair ortaya çıkan açıklamaların ardından, Amerikalı yayıncıdan bir kez daha veri gizliliği yönetimindeki dahili bir hatayı açıklaması istendi.
Geçen Pazartesi, Redmond firması böylece açıklamak olaydan en iyi şekilde nasıl ders çıkarmaya çalıştığını. Ayrıca hiçbir müşteri verisinin “ifşa edilmediğini” ve başka hiçbir dahili hizmetin “riske atılmadığını” garanti etti.
30.000 mesaj
Gibi Wiz anlattıBulut güvenliği konusunda uzmanlaşmış bir şirket olan Erişilebilir veriler arasında 359 çalışan tarafından gönderilen yaklaşık 30.000 dahili mesaj, parolalar ve iki Microsoft araştırmacısının iş istasyonlarının yedekleri yer alıyor.
Bu değerli verilere üç yıldan kısa bir süre boyunca erişilebilir durumda kaldı ve Microsoft, Wiz’in uyarısından iki gün sonra, 24 Haziran 2023’te bu verilere erişimi kapattı. Üçüncü tarafların bu verilere gerçekten erişip erişemediği bilinmiyor.
Her şey Temmuz 2020’de yanlış yapılandırılmış bir çevrimiçi depolama hesabının URL’sinin yanlışlıkla paylaşılmasıyla başladı. Başlangıçta paylaşılan görüntü tanımaya yönelik yapay zeka modellerinin çok ötesine bakmayı mümkün kıldı.
Seri kanunu
Bu hikaye Microsoft için en kötü durumda ve diğer iki hikayeyle iç içe geçmiş durumda. Eylül ayının başında yayıncı Storm-0558’in çalışma modunu açıkladı. Çinli bilgisayar korsanlarına atfedilen bu yüksek profilli casusluk vakası, şirketin mesajlaşma hizmetinin güvenliğiyle ilgili soruları gündeme getirmişti. Bilgisayar korsanları, yanlışlıkla “çökme dökümünde” saklanan Microsoft tüketici imza anahtarını (MSA) ele geçirmeyi başardılar ve bu, onlara başka kapıları açan ilk adım oldu.
Amerikan basını da yeni bir istem dışı veri sızıntısını fark etti. Activision Blizzard’ın satın alınması davasında Amerikan rekabet otoritesi Federal Ticaret Komisyonu’na (FTC) karşı çıkan Microsoft, gizli verilerden çıkarılmamış belgeleri mahkemelerle paylaşarak duruma ayak uydurdu. Buna göre kabloluBu, şirketin tarihindeki en büyük bilgi sızıntısı olacaktır.