Операторы SOC выявили крупную утечку данных из Microsoft

Из системы Microsoft похитили 2,4 Тб данных клиентов. Корпорация признала утечку 19 октября и пояснила, что часть информации могла быть скомпрометирована из-за неправильно настроенного сервера.

Свой отчёт об этом инциденте представила компания SOCRadar, выявившая проблему с сервером Microsoft ещё 24 сентября. По оценкам её специалистов, эпизод затронул около 65 тыс. корпоративных клиентов ИТ-гиганта из 111 стран, а состав самого дампа включал 335 тысяч электронных писем и 133 тысячи проектов.

После публикации расследования SOCRadar в Microsoft заявили, что безопасники преувеличили масштабы проблемы.

Ещё больше информации на тему Security Operations Center — на SOC-Форуме 2022 (Москва, 15–16 ноября).