Microsoft lukker usikker FTP-server

Microsoft blev tirsdag tvunget til at lukke en offentlig FTP-server efter afsløringen af et gabende sikkerhedshul. FTP-serveren anvendes normalt af Microsofts kunder til at hente drivere og opdateringer og uploade filer til firmaets PSS Security Response Team.

Men brugerne havde også adgang til mapper med internt præsentations-materiale, regneark, rapporter og andre fortrolige Microsoft-oplysninger. Blandt de frit tilgængelige filer var arkivet dmail_11_04_02.zip, en 1-GB-database med millioner af kundenavne og adresser.

Medarbejderne fra Microsofts marketingafdeling har tilsyneladende placeret filer på serveren i den tro, at den kun var tilgængelig for firmaets egne ansatte.

"De har sandsynligvis troet at de kun delte filerne med andre Microsoft-folk og at serveren var beskyttet," siger Russ Cooper fra sikkerhedsudbyderen TruSecure til Wired.

En Microsoft-talsmand siger at firmaet har lukket serveren for at "forbedre beskyttelsen af følsomme oplysninger".

Det tyske magasin PC-Welt - som var blandt de første til at skrive om den åbne server - fortæller at mapperne med interne dokumenter fyldte mere end 20 GB. De fleste filer var pakket i zip-arkiver.

PC-Welt fandt blandt andet Powerpoint-præsentationer med informationer om Microsofts "Trustworthy Computing" initiativ og detaljer om firmaets Messenger-strategi og de "strategiske fordele" i Windows sat overfor andre produkter.

I et telefoninterview med Wired fortæller Andreas Marx, virusanalytiker hos GEGA IT-Solutions, at han opdagede problemet allerede den 15. november. Han informerede Microsoft og serveren forsvandt fra nettet i nogle timer mandag, hvorefter alle fortrolige filer var forsvundet.

Men kort tid efter begyndte Microsoft-medarbejdere igen at uploade interne dokumenter til serveren.

"Det ser ud til at Microsoft har en politik om, hvilke filer der kan uploades, men at nogle medarbejdere ikke retter sig efter den," siger Marx.

Efter den seneste lukning tirsdag er FTP-serveren nu tilbage på nettet og alle interne dokumenter er fjernet igen.

Annonce

Netcompany A/S

IT Consultant

Københavnsområdet

Semler IT

IT Operations Specialist til Semler IT

Københavnsområdet

Forsknings-, Uddannelses- og Digitaliseringsministeriet

Vil du spille en central rolle som systemforvalter i et samfundskritisk it-system?

Københavnsområdet

Netcompany A/S

Linux Operations Engineer

Københavnsområdet

Event: Computerworld Summit 2027 - København

Digital transformation | København

Styrk din digitale strategi med konkret brug af AI og ny teknologi. Mød 250 it-professionelle, få indsigter, løsninger og netværk på én dag. Computerworld Summit i København viser hvordan teknologi skaber forretningsværdi – her og nu.

20. maj 2027 | Gratis deltagelse

Navnenyt fra it-Danmark

Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation, har pr. 1. september 2026 ansat Maria Juliane Friedrichsen, 47 år,  som Office Manager. Hun skal især beskæftige sig med at holde overblik og sikre, at alt på kontoret kører, som det skal. Hun kommer fra en stilling som Office Manager hos Kontorhotellet H2M. Hun er uddannet professionsbachelor i ernæring og sundhed og har en korrekturlæseruddannelse. Hun har tidligere beskæftiget sig med korrekturlæsning og den daglige drift af kontorer. Nyt job

Maria Juliane Friedrichsen

Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation,

Arctic Wolf Networks har pr. 3. august 2026 ansat Johnny Krogsboll som Head of Sales Engineering for Norden.Med base i Stockholm får han ansvaret for Arctic Wolfs samlede Sales Engineering-organisation i den nordiske region.<br /><br />Johnny Krogsboll skal være med til at udbygge Arctic Wolfs tilstedeværelse i Norden og hjælpe virksomheder og organisationer med at stå stærkere over for et stadig mere komplekst cybertrusselsbillede. Det skal blandt andet ske i tæt samarbejde med Arctic Wolfs vigtigste kanalpartnere i regionen.<br /><br />Gennem sin karriere har Johnny Krogsboll arbejdet med og rådgivet virksomheder hos blandt andre Hewlett-Packard, Trend Micro og Palo Alto Networks med fokus på at skabe konkret værdi af deres teknologiinvesteringer. Nyt job

Johnny Krogsboll

Arctic Wolf Networks

Wireless Logic Nordic, der leverer sikre IoT-forbindelser til erhverv, har pr. 28. oktober 2026 ansat Wanig Le Pennec som direktør. Han skal især beskæftige sig med udviklingen af den nordiske forretning med fokus på vækst og strategiske partnerskaber. Han er uddannet MBA fra IAE Paris – Sorbonne Business School og har en ingeniøruddannelse fra ENSEEIHT i Frankrig. Han har tidligere beskæftiget sig med globale partnerskaber og kommerciel udvikling inden for telekommunikation, software og IoT. Nyt job

Wanig Le Pennec

Wireless Logic Nordic, der leverer sikre IoT-forbindelser til erhverv,

Netip A/S har pr. 14. september 2026 ansat Andreas Thorø Møller som Systemkonsulent ved netIP's kontor i Aarhus. Han kommer fra en stilling som Endpoint Consultant hos Fellowmind Denmark A/S. Han er uddannet Datatekniker. Nyt job