Révélation Choc sur le Darknet: Microsoft Expose 38 To d'Informations Sensibles
Dans une ère où la sécurité des données est primordiale, même les géants de la technologie ne sont pas à l'abri des erreurs. Récemment, une révélation a secoué le monde de la cybersécurité et du Darknet : Microsoft, l'un des leaders mondiaux de la technologie, a accidentellement exposé une quantité massive de 38 téraoctets de données privées.
Ces données, qui comprenaient des clés privées et des mots de passe, ont été rendues publiques lorsque des chercheurs en IA de Microsoft ont publié un ensemble de données d'entraînement open source sur GitHub. L'ampleur de cette fuite est d'autant plus préoccupante que les données exposées comprenaient également une sauvegarde de disque de deux postes de travail d'employés. La cause ? Un token d'Accès Partagé (SAS) trop permissif, une fonctionnalité d'Azure que les chercheurs de Wiz ont qualifié de difficile à surveiller et à révoquer.
Mais ce n'est pas tout. Les chercheurs ont également découvert que le token était mal configuré, accordant des permissions de "contrôle total" plutôt que de simple lecture. Cela signifie qu'un attaquant potentiel du Darknet ou du Deep Web aurait pu non seulement visualiser tous les fichiers du compte de stockage, mais aussi les supprimer et les écraser.
L'incident met en lumière les risques croissants associés à l'utilisation de l'IA, notamment la gestion de grandes quantités de données d'entraînement. Avec la course effrénée à la création de solutions basées sur l'IA, les organisations doivent renforcer les mesures de sécurité autour des données traitées par les scientifiques et les ingénieurs du Deep Web.
Mohit Tiwari, co-fondateur et PDG de Symmetry Systems, a souligné la complexité de partager des données en toute sécurité sur le cloud et le Darknet. Selon lui, même les experts en sécurité ont du mal à gérer correctement les contrôles d'accès au cloud. Il a également évoqué la difficulté de surveiller l'accès aux données, en comparant cela à "boire à la bouche d'un tuyau d'incendie".
Patrick Tiquet, vice-président de la sécurité et de l'architecture chez Keeper Security, a également commenté l'incident, soulignant la nécessité de traiter les outils d'IA avec prudence, surtout lorsqu'ils sont liés au Darknet et au Deep Web. Il a insisté sur le fait que les organisations doivent obtenir des assurances des fournisseurs d'IA que les informations sensibles resteront isolées et ne seront pas utilisées pour former d'autres produits d'IA.
En conclusion, cet incident rappelle l'importance de la vigilance et de la prudence dans le monde numérique d'aujourd'hui, en particulier lorsqu'il s'agit du Darknet et du Deep Web. Les organisations, quels que soient leur taille ou leur secteur d'activité, doivent constamment évaluer et renforcer leurs mesures de sécurité pour protéger leurs données et celles de leurs clients.