Un servidor mal configurado en Microsoft provocó una enorme filtración de datos de clientes

Microsoft confirmó hoy que parte de la información confidencial de sus clientes fue expuesta por un servidor de Microsoft mal configurado accesible a través de Internet.

La empresa aseguró el servidor después de que los investigadores de seguridad de la empresa de inteligencia de amenazas SOCRadar le notificaran la filtración el 24 de septiembre de 2022.

“Esta mala configuración resultó en el potencial de acceso no autenticado a algunos datos de transacciones comerciales correspondientes a interacciones entre Microsoft y posibles clientes. Por ejemplo, la planificación o la posible implementación y provisión de servicios de Microsoft”.

“Nuestra investigación no encontró indicios de que las cuentas o los sistemas de los clientes estuvieran comprometidos. Notificamos directamente a los clientes afectados”.

 Declaraciones de Microsoft

Según Microsoft, la información expuesta incluye nombres, direcciones de correo electrónico, contenido de correo electrónico, nombre de la empresa y números de teléfono. Asimismo, archivos vinculados a negocios entre los clientes afectados y Microsoft o un socio autorizado de Microsoft.

La empresa agregó que la fuga fue causada por la “configuración incorrecta no intencional en un punto final que no está en uso en todo el ecosistema de Microsoft” y no debido a una vulnerabilidad de seguridad.

Datos filtrados supuestamente vinculados a 65,000 entidades en todo el mundo

Si bien Microsoft se abstuvo de proporcionar detalles adicionales sobre esta fuga de datos, SOCRadar reveló en una publicación reciente que los datos se almacenaron en un servidor Azure Blob Storage mal configurado.

En total, SOCRadar afirma que pudo vincular esta información confidencial a más de 65,000 entidades de 111 países almacenadas en archivos con fecha de 2017 a agosto de 2022.

“El 24 de septiembre de 2022, el módulo de seguridad en la nube integrado de SOCRadar detectó un Azure Blob Storage mal configurado mantenido por Microsoft que contenía datos confidenciales de un proveedor de la nube de alto perfil”.

Publicación de SOCRadar

La compañía de inteligencia de amenazas agregó que, a partir de su análisis, los datos filtrados “incluyen documentos de prueba de ejecución (PoE) y declaración de trabajo (SoW), información del usuario, pedidos/ofertas de productos, detalles del proyecto, PII (información de identificación personal) datos y documentos que puedan revelar la propiedad intelectual”.

Críticas para Microsoft 

Microsoft agregó hoy que cree que SOCRadar “exageró enormemente el alcance de este problema” y “los números”.

Además, Microsoft dijo que la decisión de SOCRadar de recopilar los datos y hacer que se puedan buscar mediante un portal de búsqueda dedicado “no es lo mejor para garantizar la privacidad o seguridad del cliente y exponerlos potencialmente a riesgos innecesarios”.

Cuando un cliente afectado se puso en contacto con Microsoft para preguntar qué datos específicos pertenecientes a su organización estaban expuestos, la respuesta fue: “No podemos proporcionar los datos afectados específicos de este problema”. Cuando el cliente afectado protestó, el ingeniero de soporte de Microsoft se negó una vez más.

Esta actitud fue muy criticada por diversos expertos que cuestionaron la manera en que la empresa ha abordado el incidente. 

Según una  alerta del Centro de Administración de Microsoft 365  con respecto a esta filtración de datos publicada el 4 de octubre de 2022, Microsoft “no puede proporcionar los datos específicos afectados por este problema”.

Según los informes, el equipo de soporte de la compañía también les dijo a los clientes que se comunicaron que no notificaría a los reguladores de datos porque “no se requieren otras notificaciones bajo GDPR” además de las enviadas a los clientes afectados.

Herramienta en línea para buscar los datos filtrados

El portal de búsqueda de filtración de datos de SOCRadar se llama  BlueBleed y permite a las empresas averiguar si su información confidencial también estuvo expuesta con los datos filtrados.

Además de lo que se encontró dentro del servidor mal configurado de Microsoft, BlueBleed también permite buscar datos recopilados de otros cinco cubos de almacenamiento público.

Solo en el servidor de Microsoft, SOCRadar afirma haber encontrado 2.4 TB de datos que contienen información confidencial. Asimismo,  encontró 335,000 correos electrónicos, 133,000 proyectos y 548,000 usuarios expuestos descubiertos al analizar los archivos filtrados hasta ahora.

Según el análisis de SOCRadar, estos archivos contienen correos electrónicos de clientes, documentos SOW, ofertas de productos, trabajos POC (prueba de concepto), detalles del ecosistema de socios, facturas, detalles del proyecto, lista de precios de productos del cliente, documentos POE, pedidos de productos, documentos firmados del cliente, comentarios internos para clientes, estrategias de ventas y documentos de activos fijos de clientes.

Los ciberdelincuentes que pueden haber accedido a los datos pueden usar esta información de diferentes formas para extorsionar, chantajear y crear tácticas de ingeniería social. Esto con la ayuda de la información expuesta o simplemente vender la información al mejor postor en la web oscura y los canales de Telegram.

“No se descargaron datos. Algunos de los datos fueron rastreados por nuestro motor, pero como prometimos a Microsoft, hasta ahora no se han compartido datos. Y,  todos estos datos rastreados se eliminaron de nuestros sistemas”.

Ensar Şeker, Vicepresidente de Investigación y CISO de SOCRadar

“Redireccionamos a todos nuestros clientes a MSRC si desean ver los datos originales. La búsqueda se puede realizar a través de metadatos (nombre de la empresa, nombre de dominio y correo electrónico). Debido a la presión persistente de Microsoft, incluso tenemos que eliminar nuestra página de consulta este día.

En esta página de consulta, las empresas pueden ver si sus datos se publican de forma anónima en cualquier servidor expuesto. Puedes considerarlo como una versión B2B de haveIbeenpwned. Los datos filtrados no nos pertenecen, por lo que no conservamos ningún dato.

“Estamos muy decepcionados con los comentarios y las acusaciones de MSRC después de toda la cooperación y el apoyo brindado por nosotros que impidieron absolutamente el desastre cibernético global”.