Отдел К: IT-технологии, кибербезопасность
GitHub стал источником крупной утечки для Microsoft Исследователи в области искусственного интеллек...
GitHub стал источником крупной утечки для Microsoft
Исследователи в области искусственного интеллекта из Microsoft случайно столкнулись с ситуацией утечки данных, при которой было раскрыто более десяти терабайт конфиденциальной информации. Эта утечка произошла в процессе размещения хранилища данных для обучения на платформе GitHub.
Ссылка, предоставленная для доступа к хранилищу на Azure, предоставила доступ ко всем данным, а не только к обучающим материалам. В результате этого было раскрыто 38 терабайт данных, включая личные резервные копии двух сотрудников Microsoft и 30 000 сообщений, отправленных в Microsoft Teams.
Более того, предоставленный URL давал "полные права", что потенциально позволяло удалить или изменить содержимое.