Облачные сервисы Microsoft подвергаются атаке, что подвергает риску данные пользователя
Поскольку данные людей медленно перемещаются в облако, получить доступ к чьей-либо личной информации, к лучшему или к худшему, стало проще, чем когда-либо. Недавно стало известно, что облачные сервисы Microsoft подверглись атаке, и данные пользователей находятся под угрозой.
Что произошло при атаке на облачные сервисы Microsoft?
Эта новость появилась рано утром на Рождество 2020 года в Washington Post . В отчете говорится, что правительственным хакерам России удалось взломать и украсть личную информацию из облачных сервисов Microsoft, взяв адреса электронной почты как минимум у одной частной компании.
Имя пострадавшей компании не разглашается, и в отчете быстро отмечается, что Microsoft как компания не была взломана. Вместо этого атака была нацелена на партнера Microsoft, который занимается перепродажей облачных сервисов софтверного гиганта.
Похищенные личные данные могут быть использованы для входа в учетную запись жертвы в Microsoft Azure. Это, в свою очередь, можно использовать для доступа к персональным облачным службам и получения дополнительной информации от жертв. Microsoft отправляет электронные письма всем пострадавшим, чтобы предупредить их о взломе.
Джон Рид Старк, бывший руководитель Управления по защите прав в Интернете Комиссии по ценным бумагам и биржам, сказал следующее об атаке:
Если правда, что данные клиента поставщика облачных услуг были украдены и находятся в руках какого-то злоумышленника, это очень серьезная ситуация. Он должен вызывать всевозможные предупреждения внутри этого облачного провайдера, которые могут вызвать целый ряд требований об уведомлении, исправлении и раскрытии – как национальных, так и международных.
Тревожное напоминание о темной стороне облачных сервисов
Облачные вычисления позволяют отдельным лицам и компаниям загружать данные в Интернет, к которым затем можно получить доступ с любого подключенного к Интернету компьютера в мире. С точки зрения удобства это звучит как фантастический сервис; с точки зрения конфиденциальности, это кошмар безопасности.
По мере того, как мы продвигаемся все дальше и дальше в облако, эти сервисы становятся все более ценными для взлома хакеров. Дни, когда облачные сервисы использовались только для фотографий кошек и редких рецептов, прошли; теперь мы используем их для хранения наших личных данных и резервного копирования наших заветных воспоминаний.
Это означает, что провайдеры облачных услуг нуждаются в строжайшей безопасности, чтобы предотвратить утечку информации по мере нашего продвижения в будущее. В противном случае мы, вероятно, увидим больше таких атак в будущем, и они будут только становиться все более разрушительными по мере того, как мы продолжим миграцию в облако.
Конечно, есть способы взять дело в свои руки. Например, вы можете создать собственное облако, используя беспроводной жесткий диск, или вы можете полностью отказаться от облачного хранилища и использовать более традиционные носители для хранения ваших данных.
Как обезопасить себя в облаке
Поскольку облачные сервисы Microsoft подвергаются атаке, это явное напоминание о том, что облачные сервисы не так уязвимы, как нам хотелось бы. К счастью, есть способы взять дело в свои руки и оставаться в безопасности.
Если вам действительно очень нужно облачное хранилище, не нужно соглашаться на меньшее. Существуют безопасные облачные сервисы, такие как Tresorit и SpiderOak One Backup, которые в первую очередь заботятся о вашей конфиденциальности.
Кредит изображения: Кто такой Дэнни / Shutterstock.com