Chuyện gì đã xảy ra?
Nhóm nghiên cứu AI của Microsoft đăng một kho dữ liệu huấn luyện mã nguồn mở lên GitHub (kho robust-models-transfer) và dùng đường dẫn Azure SAS token để chia sẻ tệp. Đường dẫn này lại được cấu hình để chia sẻ toàn bộ tài khoản lưu trữ thay vì chỉ các tệp cần thiết, với quyền toàn quyền kiểm soát thay vì chỉ đọc, và thời hạn kéo dài đến năm 2051.
Công ty an ninh đám mây Wiz phát hiện ra sự việc. Theo báo cáo của Wiz, tài khoản chứa 38 TB dữ liệu bổ sung, trong đó có bản sao lưu ổ đĩa của hai máy trạm nhân viên: mật khẩu dịch vụ Microsoft, khóa bí mật và hơn 30.000 tin nhắn Microsoft Teams nội bộ từ 359 nhân viên. Đường dẫn đã bị cấu hình sai từ năm 2020.
Wiz báo cho Microsoft vào tháng 6/2023; token bị vô hiệu hóa ngay sau đó và sự việc được công bố công khai ngày 18/9/2023. Microsoft cho biết không có dữ liệu khách hàng bị lộ và không có dịch vụ nội bộ nào khác bị đe dọa.
Vì sao nghiêm trọng?
- Quyền ghi cho phép kẻ tấn công sửa các mô hình AI trong kho — ai tin tưởng kho GitHub của Microsoft đều tải về mô hình đã bị chèn mã độc.
- Một thao tác chia sẻ đơn giản kéo theo cả dữ liệu hoàn toàn không liên quan.
- Đường dẫn dạng SAS khó giám sát tập trung; lỗi tạo token thường không bị phát hiện trong nhiều năm.
Bài học cho doanh nghiệp
- Chia sẻ đúng phạm vi, đúng thời hạn. Mỗi liên kết chia sẻ cần giới hạn tệp, quyền và ngày hết hạn.
- Bản sao lưu cũng là dữ liệu nhạy cảm. Backup máy trạm chứa mật khẩu và khóa — cần mã hóa và phân quyền như dữ liệu gốc.
- Rà soát định kỳ các liên kết đang mở. Không rà soát thì không biết mình đã chia sẻ gì.
Cách tiếp cận lấy dữ liệu làm trung tâm
Khi chính sách đi theo từng tệp (mã hóa, phân quyền, thời hạn, thu hồi), việc một đường dẫn hoặc một bản sao lưu lọt ra ngoài không đồng nghĩa người nhận mở và dùng được nội dung. Doanh nghiệp đặt thời hạn sử dụng cho tài liệu chia sẻ, thu hồi quyền khi không còn cần và đọc nhật ký truy cập để biết ai đã chạm vào dữ liệu. Xem các tính năng của DCS và nhóm rủi ro tài sản doanh nghiệp.
Nguồn tham khảo
- Wiz Research: 38TB of data accidentally exposed by Microsoft AI researchers
- InfoQ: Microsoft AI researchers accidentally exposed 38TB of sensitive data
