Microsofts BPOS-kunder ramt af stort sikkerhedshul

Microsoft har opdaget et sikkerhedshul i sin cloud-tjeneste, BPOS.

Artikel top billede

Læs også: Cloud computing: Sådan fungerer det

Computerworld News Service: På grund af en fejl har fortrolige data i Microsofts cloud-tjeneste, BPOS, været tilgængelige for andre kunder.

Det har ført til, at data, der er blevet oploadet til Microsofts BPOS-cloudtjeneste, er blevet både gennemset og downloadet af andre brugere af tjenesten.

Det drejer sig om kunder, der har anvendt den såkaldte Offline Adress Book.

Microsoft bekræfter sårbarheden.

"Vi er fornyligt blevet opmærksomme på, at BPOS-kunders data i særlige tilfælde og på grund af en omkonfigurering har været tilgængelige til download for andre af tjenestens kunder," lyder det fra Clint Pattersen fra Microsoft.

Data-hullet har fundet sted i Microsofts datacentre i Nordamerika, Europa og Asien.

Det blev lukket to timer efter, at det blev opdaget, lyder det fra Micrsoft.

I løbet af dette tidsrum blev "et meget lille antal" filer imidlertid downloadet af andre end deres retmæssige ejere.

"Vi arbejder nu sammen med disse få kunder om at fjerne disse filer," lyder det fra Microsoft.

Offline Adress Book indeholder oplysninger om virksomhedernes forretnings-kontakter og anvendes af de enkelte virksomheders ansatte.

Adresse-bogen gemmes i BPOS-ordningen på Microsofts servere som en del af Exchange Online.

Microsoft har underettet alle kunder, der kan være ramt af sårbarheden, hedder det.

Læs også: Cloud computing: Sådan fungerer det

Annonce

Roskilde Universitet

AV Tekniker

Region Sjælland

Forsvarsministeriets Materiel- og Indkøbsstyrelse

IT-specialist til Lokal IT Servicecenter ved Personelkommandoen

Københavnsområdet

Event: Årets CIO 2027

Andre events |

Vi samler Danmarks stærkeste digitale ledere til en dag med viden og visioner. Årets CIO 2027 afholdes for 22 gang, og NEXT CIO sætter spotlight på næste generation. Deltag og bliv inspireret til at forme fremtidens strategi og eksekvering.

3. juni 2027 | Gratis deltagelse

Navnenyt fra it-Danmark

Norriq Danmark A/S har pr. 2. februar 2026 ansat Andreas Dyngberg Pedersen som Solution Architect. Han skal især beskæftige sig med at sætte de overordnede rammer for leverancerne med afsæt i best practice og skalerbarhed. Han kommer fra en stilling som Solution Architect hos Impact commerce. Han er uddannet Hos EUC Syd som Datatekniker og Programmering. Nyt job

Andreas Dyngberg Pedersen

Norriq Danmark A/S

Arctic Wolf Networks har pr. 3. august 2026 ansat Johnny Krogsboll som Head of Sales Engineering for Norden.Med base i Stockholm får han ansvaret for Arctic Wolfs samlede Sales Engineering-organisation i den nordiske region.<br /><br />Johnny Krogsboll skal være med til at udbygge Arctic Wolfs tilstedeværelse i Norden og hjælpe virksomheder og organisationer med at stå stærkere over for et stadig mere komplekst cybertrusselsbillede. Det skal blandt andet ske i tæt samarbejde med Arctic Wolfs vigtigste kanalpartnere i regionen.<br /><br />Gennem sin karriere har Johnny Krogsboll arbejdet med og rådgivet virksomheder hos blandt andre Hewlett-Packard, Trend Micro og Palo Alto Networks med fokus på at skabe konkret værdi af deres teknologiinvesteringer. Nyt job

Johnny Krogsboll

Arctic Wolf Networks

Netip A/S har pr. 17. august 2026 ansat Jesper U. Sørensen som Seniorkonsulent ved netIP's kontor i Esbjerg. Han kommer fra en stilling som Chief Technology Officer hos NetSec ApS, hvor han også var partner. Nyt job
Fellowmind Denmark A/S har pr. 1. september 2026 ansat Morten Jakobi som Business Unit Director. Han skal især beskæftige sig med at samle og udvikle Fellowminds forretning inden for Managed Services, Cloud Infrastructure & Security. Han kommer fra en stilling som Chief Executive Officer hos Inventio.it A/S. Han har tidligere beskæftiget sig med Ledelse og udvikling af Managed Services, serviceforretninger og transformation i Norden og Benelux. Nyt job

Morten Jakobi

Fellowmind Denmark A/S