Microsofts BPOS-kunder ramt af stort sikkerhedshul

Microsoft har opdaget et sikkerhedshul i sin cloud-tjeneste, BPOS.

Artikel top billede

Læs også: Cloud computing: Sådan fungerer det

Computerworld News Service: På grund af en fejl har fortrolige data i Microsofts cloud-tjeneste, BPOS, været tilgængelige for andre kunder.

Det har ført til, at data, der er blevet oploadet til Microsofts BPOS-cloudtjeneste, er blevet både gennemset og downloadet af andre brugere af tjenesten.

Det drejer sig om kunder, der har anvendt den såkaldte Offline Adress Book.

Microsoft bekræfter sårbarheden.

"Vi er fornyligt blevet opmærksomme på, at BPOS-kunders data i særlige tilfælde og på grund af en omkonfigurering har været tilgængelige til download for andre af tjenestens kunder," lyder det fra Clint Pattersen fra Microsoft.

Data-hullet har fundet sted i Microsofts datacentre i Nordamerika, Europa og Asien.

Det blev lukket to timer efter, at det blev opdaget, lyder det fra Micrsoft.

I løbet af dette tidsrum blev "et meget lille antal" filer imidlertid downloadet af andre end deres retmæssige ejere.

"Vi arbejder nu sammen med disse få kunder om at fjerne disse filer," lyder det fra Microsoft.

Offline Adress Book indeholder oplysninger om virksomhedernes forretnings-kontakter og anvendes af de enkelte virksomheders ansatte.

Adresse-bogen gemmes i BPOS-ordningen på Microsofts servere som en del af Exchange Online.

Microsoft har underettet alle kunder, der kan være ramt af sårbarheden, hedder det.

Læs også: Cloud computing: Sådan fungerer det

Læses lige nu

    Event: Cyber Security Festival 2026

    Sikkerhed | København

    Mød Danmarks skrappeste it-sikkerhedseksperter og bliv klar til at planlægge og eksekvere en operationel og effektiv cybersikkerhedsstrategi, når vi åbner dørene for +1.700 it-professionelle. Du kan glæde dig til oplæg fra mere end 70 talere og møde mere end 50 leverandører over to dage.

    18 & 19 november 2026 | Gratis deltagelse

    Navnenyt fra it-Danmark

    Alexander Hoffmann, SVP, Technology & IT hos GlobalConnect, er pr. 1. maj 2026 forfremmet til EVP, Tech, IT & Security. Han skal fremover især beskæftige sig med at lede den fortsatte udvikling af en mere integreret og software-drevet infrastrukturplatform. Forfremmelse

    Alexander Hoffmann

    GlobalConnect

    Pinksky ApS har pr. 1. maj 2026 ansat Jeppe Spanggaard, 29 år,  som Rådgivende konsulent, Partner. Han skal især beskæftige sig med Digitalisering med Microsoft-platformen. Han kommer fra en stilling som Microsoft 365 & SharePoint Specialist hos Evobis ApS. Nyt job

    Jeppe Spanggaard

    Pinksky ApS

    Comsystem A/S har pr. 15. april 2026 ansat Iver Jakobsen som Technical Key Account Manager. Han skal især beskæftige sig med teknisk løsningssalg. Iver Jakobsen har 25 års erfaring fra TelCo-branchen. Han kommer fra en stilling som Key Account Manager hos E.ON Drive ApS. Han har tidligere beskæftiget sig med rådgivning og løsningssalg. Nyt job

    Iver Jakobsen

    Comsystem A/S