Microsoft's AI research team "accidentally" exposed 38 terabytes of personal data, including secrets, private keys, passwords, and more than 30,000 internal team messages, according to cloud security leader and software vendor Wiz. The exposed personal data included disk backups of two employees' workstations, Wiz said, adding that the breach occurred during the publication of an open-source training data bucket on GitHub. Microsoft countered that the breach was "responsibly reported under a coordinated vulnerability disclosure and has already been resolved," and that "no customer data was exposed and no other internal services were at risk."
클라우드 보안 리더이자 소프트웨어 공급업체인 Wiz에 따르면 마이크로소프트의 AI 연구팀이 "실수로" 비밀, 개인 키, 암호 및 30,000개 이상의 내부 팀 메시지를 포함한 38테라바이트의 개인 데이터를 노출했다고 밝혔다. Wiz는 노출된 개인 데이터에는 직원 두 명의 워크스테이션 디스크 백업이 포함되어 있으며, 이 데이터는 오픈 소스 교육 데이터 버킷을 GitHub에 게시하는 중에 발생했다고 덧붙였다. 이에 대해 마이크로소프트는 "조율된 취약점 공개에 따라 책임감 있게 보고된 것이며 이미 해결됐다"라며, "고객 데이터가 노출되지 않았으며 다른 내부 서비스가 위험에 처하지 않았다"고 반박했다.