American Airlines, Ford und der öffentliche Nahverkehr von New York City gehören zu 47 betroffenen Gruppen, deren Daten zwar offengelegt, aber nicht offengelegt wurden.
Etwa 38 Millionen persönliche Daten und Informationen, einige von Plattformen zur Verfolgung von Fällen von Coronavirus-Kontakten, wurden Anfang dieses Jahres aufgrund von Fehlkonfigurationen in der Microsoft-Software, die von vielen Unternehmen und Organisationen verwendet wird, anfällig.
Lesen Sie auchCorine de Bilbao, von GE bis Microsoft, Französisch ist bei Amerikanern sehr beliebt
Am Montag veröffentlichte das Computersicherheitsunternehmen UpGuard einen Bericht über eine monatelange Untersuchung, die zeigte, dass Millionen von Namen, Adressen, Steuernummern und andere vertrauliche Informationen offengelegt – aber nicht gehackt – wurden, bevor das Problem gelöst wurde.
American Airlines, Ford, JP Hunt und Gemeinden wie die Maryland Health Authority und New York City Public Transportation gehören zu den 47 beteiligten Gruppen. Gemeinsam ist ihnen, dass sie Software von Microsoft, Power Apps, verwendet haben, die es einfach macht, Websites und mobile Apps zu erstellen, um mit dem Publikum zu interagieren.
weit verbreitete Software
Wenn eine Organisation beispielsweise schnell ein Terminbuchungsportal für Impfstoffe einrichten muss, bietet dieser Service des IT-Riesen die öffentliche Schnittstelle und das Datenmanagement. Aber bis Juni 2021 schützte die Standardkonfiguration der Software bestimmte Daten nicht angemessen, erklärten UpGuard-Forscher. Dank unserer Recherchen hat Microsoft seitdem Power Apps-Portale modifiziert. sie spezifizieren.
„Unsere Tools ermöglichen es, Lösungen in großem Maßstab zu entwickeln, die eine Vielzahl von Anforderungen erfüllen. Wir nehmen Sicherheit und Datenschutz ernst und ermutigen unsere Kunden, Produkte so anzupassen, dass sie ihren Datenschutzanforderungen am besten entsprechen.“Ein Microsoft-Sprecher antwortete.
Der Konzern wies auch darauf hin, dass er seine Kunden systematisch informiert, wenn potenzielle Leckagerisiken identifiziert werden, damit diese diese beheben können. Aber laut UpGuard ist es besser, die Software basierend auf der Nutzung durch die Kunden zu ändern, als sie zu ändern „Angesichts des allgemeinen Mangels an Vertraulichkeit der Daten als Fehlkonfiguration des Benutzers, die das Problem verewigt und die Öffentlichkeit einem Risiko aussetzt.“
Lesen Sie auchMicrosoft und Google graben das Kriegsbeil aus
„Die Anzahl der Konten, bei denen sensible Informationen mangelhaft waren, zeigt, dass die mit dieser Funktion verbundenen Risiken – das Potenzial und die Auswirkungen einer schlechten Konfiguration – nicht ausreichend berücksichtigt wurden.“, Sie fügen hinzu.
„Reisejunkie. Speckfan. Unternehmer. Lebensmittelpraktiker. Bierfanatiker. Begeisterter Internet-Vorreiter.“