0
本文作者: 張馳 | 2017-03-27 09:03 |
雷鋒網(wǎng)消息,據(jù)ADNet報(bào)道,本周末微軟悄悄刪除了其文檔共享站點(diǎn)Docs.com上的搜索功能,因?yàn)檫@一 功能允許任何人搜索數(shù)百萬(wàn)個(gè)包含敏感及個(gè)人信息的文件。
本周末,有用戶開(kāi)始在Twitter上抱怨稱,任何人都可以使用Docs.com的搜索框,瀏覽存儲(chǔ)在那里的公開(kāi)文檔和文件,而這些文件往往很明顯是私密性的。
ZDNet查閱相關(guān)文件后發(fā)現(xiàn),用戶曝光的文件中包含密碼列表,工作接受證明信,投資組合,離婚結(jié)算協(xié)議和信用卡對(duì)賬單等,其中一些還包含社會(huì)保障,駕駛執(zhí)照號(hào),日期出生,電話號(hào)碼,電子郵件和郵政地址等。
隨后,微軟在周末晚些時(shí)候刪除了該網(wǎng)站的搜索功能。不過(guò)仍有用戶反應(yīng),這些文件仍然緩存在Google的搜索結(jié)果中,而微軟自己的搜索引擎Bing也可以搜索到。
至于事件原因,很明顯微軟并沒(méi)有遭受數(shù)據(jù)泄露事故,而是用戶無(wú)意中將自己的數(shù)據(jù)暴露。因?yàn)樗形募紝⒂捎脩糇约荷蟼?,但Docs.com的文檔默認(rèn)上傳設(shè)置是公開(kāi)的,可能少有用戶意識(shí)到這種情況。
微軟的另一個(gè)服務(wù),Word和Excel的在線創(chuàng)建或編輯,其中的文件默認(rèn)就是不公開(kāi)的。
整個(gè)事件應(yīng)該怪誰(shuí),可能取決于你如何看待。
微軟的一位發(fā)言人表示,公司正在“采取措施幫助那些可能無(wú)意中發(fā)布了敏感信息用戶”,并建議用戶登錄帳戶,查看和更新設(shè)置。
雷峰網(wǎng)版權(quán)文章,未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。