Güvenlik firması UpGuard Pazartesi günü yaptığı açıklamada, bir Microsoft hizmetinde saklanan ve özel bilgiler de dahil olmak üzere yaklaşık 38 milyon kaydın bu yıl yanlışlıkla açıkta bırakıldığını söyledi. Bu yapılan hatayı Microsoft Verilerinde Güvenlik Açığı olarak ifade edebiliriz. Dijital güvenlik şirketinin soruşturmasına göre, isimler, adresler, finansal bilgiler ve Covid-19 aşı durumları dahil olmak üzere veriler, sorun çözülmeden önce savunmasız hale getirildi – ancak tehlikeye atılmadı.
Etkilenen 47 kuruluş arasında American Airlines, Ford, JB Hunt ve Maryland Sağlık Bakanlığı ve New York City’nin toplu taşıma sistemi gibi kamu kurumları vardı. Hepsi, halkla etkileşim kurmak için web sitelerinin ve mobil uygulamaların oluşturulmasına izin veren Power Apps adlı bir Microsoft ürünü kullandı. Konumuz tam olarak “Veri Güvenliği” konusu.
Power Apps Nedir?
UpGuard’a göre, hizmetin varsayılan yazılım yapılandırma ayarı, etkilenen kuruluşların verilerinin Haziran 2021’e kadar korumasız kalması anlamına geliyordu. Raporda, “Bu araştırma projesinin bir sonucu olarak Microsoft, o zamandan beri Power Apps portallarında değişiklikler yaptı” dedi. Microsoft, potansiyel güvenlik riskleri ortaya çıktığında, sorunları kendileri çözebilmeleri için müşterilere bildirdiğini söyledi.
Bir sözcü, “Güvenliği ve gizliliği ciddiye alıyoruz ve müşterilerimizi, ürünleri gizlilik ihtiyaçlarını en iyi şekilde karşılayacak şekilde yapılandırırken en iyi uygulamaları kullanmaya teşvik ediyoruz” dedi.
Ancak UpGuard, “sorunun devam etmesine izin vererek, sistemsel veri gizliliği kaybını son kullanıcının yanlış yapılandırması olarak etiketlemek” yerine, yazılımın kaynağında ve müşterilerin onu nasıl kullandığına bağlı olarak çalışma şeklini değiştirmenin daha iyi olacağını söyledi.
Kaynak: techxplore.com/news
