Kỹ sư AI của Microsoft để lộ 38 TB dữ liệu 'nhạy cảm'
Các kỹ sư, nhà nghiên cứu AI đang làm việc cho Microsoft vô tình phát tán hàng Terabyte dữ liệu nội bộ trong suốt 3 năm qua.
Ngày 19/9, công ty bảo mật Wiz Research đã phát hiện ra vụ rò rỉ dữ liệu lớn tại Microsoft. Khối dữ liệu này nặng gần 38 TB chứa thuật toán AI, mật khẩu và 30.000 tin nhắn nội bộ từ 356 người trong công ty Microsoft.
Sự cố này xảy ra bởi lỗi thiết lập trong token Shared Access Signature (SAS). Mã thông token này được sử dụng để truy cập vào dữ liệu lưu trữ trong đám mây Azure Storage của Microsoft.
Bất kỳ ai có liên kết đến kho lưu trữ GitHub của Microsoft AI đều có thể truy cập và chỉnh sửa nội dung bên trong. Dù vậy, Nhóm Trung tâm phản hồi bảo mật của Microsoft (MSRC) cho biết phạm vi tác động của 38 TB dữ liệu trên khá hạn chế.
"Cuộc điều tra của chúng tôi không tìm thấy dấu hiệu nào cho thấy tài khoản hoặc hệ thống của khách hàng bị xâm phạm. Chúng tôi đã thông báo trực tiếp cho những khách hàng bị ảnh hưởng", MSRC chia sẻ.
Vụ rò rỉ dữ liệu đã làm mất uy tín của Microsoft về khả năng bảo vệ dữ liệu của khách hàng. Đồng thời, dữ liệu bị lộ bao gồm nhiều thông tin nhạy cảm, tin tặc có thể được sử dụng để thực hiện nhiều cuộc tấn công vào tập đoàn tỷ đô.
Microsoft đang khắc phục hậu quả của vụ bê bối. Tuy nhiên, tập đoàn cần phải làm nhiều điều hơn nữa nhằm khôi phục niềm tin của khách hàng lẫn đối tác.
Giống với Microsoft, Facebook cũng tồn tại nhiều lỗ hổng trong công tác bảo mật thông tin. Tiêu biểu là dữ liệu của 50 triệu người dùng mạng xã hội bị sử dụng trái phép (2018) hay lộ thông tin cá nhân của 500 triệu người (2019).
Vào tháng 7/2022, tài khoản meli0das trên diễn đàn bảo mật đã rao bán dữ liệu 30 triệu học sinh, giáo viên Việt Nam với giá 3.500 USD. meli0das tiết lộ nguồn dữ liệu này được lấy từ website trường học phổ biến ở Việt Nam.
