افشا شدن ۳۸ میلیون پرونده محرمانه توسط مایکروسافت

به گزارش گرداب، پلتفرم Power Apps که متعلق به مایکروسافت است و هزاران اپلیکیشن و پورتال از آن استفاده می‌کنند، اشتباهاً ۳۸ میلیون پرونده‌ی محرمانه را افشا کرده است که این پرونده‌ها به مدت چندین ماه در اینترنت در دسترس بودند. اطلاعات فاش شده شامل شماره‌های تامین اجتماعی متقاضیان کار، شناسه‌ی کارکنان، میلیون‌ها نام و آدرس ایمیل و هم‌چنین اطلاعات شخصی مورد استفاده برای تعیین نوبت‌های واکسیناسیون کووید-۱۹ است.

Power Apps مجموعه‌ای از اپلیکیشن‌ها و خدمات است که علاوه‌بر این‌ها، به عنوان یک پلتفرم داده برای ساختن برنامه برای کسب و کار‌های مختلف نیز محسوب می‌شود. شرکت امنیتی آپ‌گارد اعلام کرد که تاکنون به ۴۷ واحد که پرونده‌های آن‌ها افشا شده‌اند، اطلاع‌رسانی کرده است. این واحد‌ها شامل موسسات دولتی در ایندیانا، مریلند و نیویورک سیتی، شرکت‌های خصوصی مانند خطوط هوایی آمریکا، شرکت حمل‌ونقل جِی‌بی هانت و مایکروسافت است.

آپ‌گارد در سال ۲۰۱۲ تاسیس شده و تامین‌کننده‌ی امنیت سایبری کسب و کارهاست. با استفاده از پلتفرم Power Apps، مشتریان می‌توانند اپلیکیشن‌های تجاری خود را طبق داده‌های ذخیره شده در پلتفرم داده‌ی اصلی یا منابع مختلف آنلاین مانند مایکروسافت ۳۶۵، شِیرپوینت و داینامیکس ۳۶۵ بسازند.

در صفحه‌ی اصلی بازاریابی این پلتفرم نوشته شده که یکی از ویژگی‌های برتر این پلتفرم، قابلیت دسترسی به داده‌های افراد به صورت ناشناس یا از طریق احراز هویت تجاری است.
مشاور تحقیقات در Mordor Intelligence گفت که افزایش تهدیدات سایبری باعث شده تا برای تامین امنیت سایبری هزینه‌های زیادی انجام شود و پیش‌بینی می‌شود تا سال ۲۰۲۵، میزان این هزینه‌ها تا ۱۲۵% افزایش یافته و به رقم ۳۶۳.۰۵ میلیارد دلار برسد.
در ماه مارس ۲۰۲۱ گروه جاسوسی سایبری هافنیوم توانست به سرور ایمیل و تقویم مایکروسافت که کاربران زیادی دارد، نفوذ کرده و به اطلاعات بیش از ۳۰ هزار نهاد تجاری دولتی و محلی در آمریکا دسترسی پیدا کند.
منبع:
the national news