Microsoft случайно раскрыла терабайты данных во время работы над ИИ

Среди данных нашлись криптографические ключи и переписка сотрудников компании.

На GitHub на протяжении нескольких лет был выложен массив данных Microsoft объемом примерно в 38 терабайт. Репозиторий использовался для обмена информацией при обучении моделей нейросетей, предполагалось, что он приватный, но оказалось, что это не так.

Microsoft убрала данные из открытого доступа на следующий день после того, как на них наткнулись сотрудники компании, специализирующейся на информационной безопасности. В общей сложности данные были доступны около трех лет.

В опубликованный массив входило свыше 30 тысяч сообщений из Microsoft Teams, написанных несколькими сотнями сотрудников Microsoft, а также криптографические ключи, пароли и другие внутренние данные.

Часть данных содержалась на резервных копиях дисков рабочих станций двух сотрудников Microsoft, каким-то образом попавших в опубликованный массив.

В Microsoft подчеркивают, что в результате утечки не пострадала клиентская информация, а службы компании не подвергались какому-либо риску. Примечательно, что внутренний инструмент для поиска Microsoft обнаружил утечку раньше, чем специалисты по инфобезопасности, но сообщение было ошибочно отмечено как ложное.