「Azure Blob Storage」に公開設定ミス【前編】
「Azure Blob Storage」のデータ流出にMicrosoftが反論、その真相は？
セキュリティ企業SOCRadarは、ブログ記事で「Azure Blob Storage」のデータ流出について指摘した。これに対しMicrosoftは、「問題の範囲を誇張している」と批判する。その真相は。
2022年9月24日（米国時間）、セキュリティ企業SOCRadarは、Microsoftのオブジェクトストレージサービス「Azure Blob Storage」の顧客データが誤って公開状態となっていることをMicrosoftに通知した。
SOCRadarは、このデータ流出問題の内容を記載したブログ記事を2022年10月に公開。一方、Microsoftはブログ記事の内容について「大きな誇張がある」と批判している。
「Azure Blob Storageのデータ流出」の真相
Microsoftはこの件について調査を実施。その結果、インスタンスの設定ミスにより、同社の顧客に関する商取引データが不正アクセスを受ける可能性があることを確認した。データには、顧客の氏名やメールアドレスとその内容、会社名、連絡先などの情報が含まれていた。
設定ミスのあったエンドポイントの保護を完了した上で、Microsoftは「顧客のアカウントやシステムが侵害された形跡は確認されていない」と説明した。同社によると、影響を受けた全顧客に対して問題を通知済みだ。
「今回問題となったデータは世界中の6万5000社以上の組織に関連している」とSOCRadarは話す。同社は今回問題となったデータを発見した後、Azure Blob Storageに保存されている、Microsoftのデータベース管理システム（DBMS）「SQL Server」のバックアップを調査した。その結果、他のAzure Blob Storageへのリンクを確立することが可能だった。「これにより、10万社以上の組織の機密データが危険にさらされる可能性がある」（SOCRadar）
SOCRadarはこの一連のデータ漏えいを「BlueBleed」と名付け、「近年で最も重要なB2B（企業間商取引）データ流出事件の一つだ」と主張する。同社は当初、組織が今回の問題の影響を受けているかどうかを確認できる検索ツール「BlueBleed」を公開したが、Microsoftからの苦情を受けて提供を一時停止した。
MicrosoftはSOCRadarの一連の行動について、次のように批判する。「当社は、SOCRadarが設定ミスについて知らせてくれたことに感謝している。一方で、同社のブログ記事は問題を大きく誇張している」
SOCRadarが公表したデータセットをMicrosoftが調査したところ、メールやプロジェクト、ユーザーについて、重複したデータが存在することが判明したという。Microsoftは「この問題を非常に重く受け止めており、SOCRadarが数字を誇張したことに失望している」と述べている。
さらに重要な問題として、MicrosoftはSOCRadarが検索ツールBlueBleedを公開したことについて次にように指摘する。「このようなツールを公開することで、顧客のプライバシーやセキュリティをリスクにさらす危険性がある」
Computer Weekly発 世界に学ぶIT導入・活用術
米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
Computer Weekly発 世界に学ぶIT導入・活用術
この記事の著者
関連記事
新着ホワイトペーパー PR
-
比較資料
[セコムトラストシステムズ株式会社] 「自社に合うEDR」はどれか分かる？ 比較・検討時の見極めポイントを解説 -
製品資料
[アルプス システム インテグレーション株式会社] まだ社内で眠らせたまま？ AI活用の糧となる「データ資産」を有効利用するには -
市場調査・トレンド
[AvePoint Japan株式会社] “SCS評価制度”対応の第一歩、自社環境と要求事項とのギャップを把握する方法 -
製品資料
[株式会社BREXA Technology] 情報整理の自動化でインシデントの初動対応を効率化、AIエージェント活用のコツ -
製品レビュー
[ヴィーム・ソフトウェア株式会社] SCS評価制度を導入するだけで十分？ 組織の防御力を高める活用方法とは
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
2
「WSUS」終了の時限爆弾 “本命”移行先ツールとMicrosoft提唱の新管理手法
-
3
Claude Codeでは「エージェントを作るな、スキルを作れ」 Anthropicが示すAI構築術
-
4
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
5
VMware離れの決め手は“機能”以外だった 情シス109人が選んだ新基準と死角は
-
6
「データストレージの活用方法」に関するアンケート
-
7
「ERP（統合基幹業務システム）の導入・活用」に関するアンケート
-
8
パッチなしで「今すぐサーバを落とせ」 Kiteworks異例警告の波紋
-
9
「ITインフラとデータ保護・バックアップ対策」に関するアンケート
-
10
「IBM i（AS/400）はクローズドなシステム」という誤解 DXに寄与する一歩
ホワイトペーパーランキング PR
-
1
「Google Workspace」活用事例34選、先進の生成AIによる組織変革の全貌
-
2
Linuxのスキルを証明する“激推し”の認定資格はこれだ
-
3
バックアップは“取っているから大丈夫”なのか？ ランサムウェア時代の備え方
-
4
ネットワーク遅延の原因、「パケットロス」の基礎知識と効果的な解決策
-
5
月1000枚の紙を削減 9年動けなかった組織が、業務改革のその先に得たもの
-
6
「改正物流効率化法対策」徹底解説 総物流費を抑制するサプライチェーン戦略
-
7
Windows PCとMacの選択制で生産性向上 LINEヤフーが実践する運用管理方法とは
-
8
ソフトウェア開発の属人化と手戻りをどう防ぐ？ 速さと品質を両立させる方法
-
9
AI活用を停滞させる「2：6：2の壁」を乗り越えるためのポイントとは？
-
10
ドラマで分かる、標的型攻撃メールの被害を受ける企業と回避できる企業の分岐点
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー