Gevoelige documenten per ongeluk openbaar via cloud dienst van Microsoft

Allerlei gevoelige documenten van Docs.com-gebruikers blijken openbaar toegankelijk te zijn en eenvoudig vindbaar via de zoekmachine van de website. Het gaat onder andere om documenten met paspoort- en creditcardgegevens, investeringsportfolio’s en scheidingsdocumenten. Microsoft heeft al laten weten maatregelen te zullen nemen om de documenten af te schermen.
Verschillende gebruikers maken op Twitter melding van persoonlijke documenten van andere gebruikers op Docs.com waar zij toegang toe hebben. Docs.com biedt de mogelijkheid documenten af te schermen voor andere gebruikers. Standaard wordt data echter openbaar toegankelijk gemaakt, iets waar veel gebruikers zich niet van bewust lijken te zijn. Deze werkwijze wijkt af van Word of Excel Online, waar opgeslagen documenten automatisch privé worden gemaakt en dus niet toegankelijk zijn voor derden.
Zoekmachine tijdelijk offline
Microsoft heeft in een reactie op de onrust de zoekmachine van Docs.com tijdelijk offline gehaald, zodat kwaadwillenden via deze weg geen documenten van Docs.com-gebruikers kunnen vinden. Inmiddels is deze zoekmachine weer beschikbaar. ZDNet merkt op dat de documenten ook zijn geïndexeerd door zoekmachines als Google en Microsoft’s Bing.
Een woordvoerder van Microsoft meldt tegenover ZDNet dat het bedrijf maatregelen neemt om gebruikers te helpen die per ongeluk documenten met gevoelige informatie hebben gepubliceerd. Het is niet duidelijk welke concrete maatregelen het bedrijf in gedachte heeft. Wel adviseert Microsoft gebruikers hun instellingen te controleren en indien nodig te updaten.
Dossiers
Meer over
Lees ook
Cloudera en VAST Data gaan strategisch samenwerken voor een AI-dataplatform
Cloudera heeft de samenwerking aangekondigd met VAST Data. Beide bedrijven gaan een uniforme AI-fabriek leveren: een schaalbare productieomgeving waar data continu wordt verzameld, verfijnd, beheerd en aan AI-modellen wordt geleverd voor training en inferentie. Deze infrastructuur is beschikbaar voor organisaties die opereren in zowel on-premises1
ArcelorMittal kondigt samenwerking met AWS aan
ArcelorMittal kondigt samenwerking met Amazon Web Services (AWS) aan om de industriële automatisering binnen haar wereldwijde activiteiten te versnellen door middel van geavanceerde cloud-, AI- en edge-technologieën.
Duitse soevereine cloud als geopolitisch instrument
Er is in Nederland iets in beweging gezet dat verder reikt dan een klassieke IT-contractwijziging. De Rijksoverheid heeft namelijk een raamovereenkomst gesloten met het Europese cloudplatform Stackit, onderdeel van Schwarz Digits. Kort daarvoor bleek ook De Nederlandsche Bank (DNB) de overstap te maken



