Microsoft lukker usikker FTP-server

Microsoft blev tirsdag tvunget til at lukke en offentlig FTP-server efter afsløringen af et gabende sikkerhedshul. FTP-serveren anvendes normalt af Microsofts kunder til at hente drivere og opdateringer og uploade filer til firmaets PSS Security Response Team.

Men brugerne havde også adgang til mapper med internt præsentations-materiale, regneark, rapporter og andre fortrolige Microsoft-oplysninger. Blandt de frit tilgængelige filer var arkivet dmail_11_04_02.zip, en 1-GB-database med millioner af kundenavne og adresser.

Medarbejderne fra Microsofts marketingafdeling har tilsyneladende placeret filer på serveren i den tro, at den kun var tilgængelig for firmaets egne ansatte.

"De har sandsynligvis troet at de kun delte filerne med andre Microsoft-folk og at serveren var beskyttet," siger Russ Cooper fra sikkerhedsudbyderen TruSecure til Wired.

En Microsoft-talsmand siger at firmaet har lukket serveren for at "forbedre beskyttelsen af følsomme oplysninger".

Det tyske magasin PC-Welt - som var blandt de første til at skrive om den åbne server - fortæller at mapperne med interne dokumenter fyldte mere end 20 GB. De fleste filer var pakket i zip-arkiver.

PC-Welt fandt blandt andet Powerpoint-præsentationer med informationer om Microsofts "Trustworthy Computing" initiativ og detaljer om firmaets Messenger-strategi og de "strategiske fordele" i Windows sat overfor andre produkter.

I et telefoninterview med Wired fortæller Andreas Marx, virusanalytiker hos GEGA IT-Solutions, at han opdagede problemet allerede den 15. november. Han informerede Microsoft og serveren forsvandt fra nettet i nogle timer mandag, hvorefter alle fortrolige filer var forsvundet.

Men kort tid efter begyndte Microsoft-medarbejdere igen at uploade interne dokumenter til serveren.

"Det ser ud til at Microsoft har en politik om, hvilke filer der kan uploades, men at nogle medarbejdere ikke retter sig efter den," siger Marx.

Efter den seneste lukning tirsdag er FTP-serveren nu tilbage på nettet og alle interne dokumenter er fjernet igen.

Læses lige nu

    Aller Leisure A/S

    Erfaren softwareudvikler til rejsebranchen

    Københavnsområdet

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Vil du være med til at opbygge og udvikle Forsvarets dronekapacitet?

    Københavnsområdet

    Aller Leisure A/S

    Nyuddannet softwareudvikler til rejsebranchen

    Københavnsområdet

    Event: Platform X 2027: Forretning, teknologi og transformation

    It-løsninger |

    Mød verdens stærkeste og mest effektive platforme der driver den digitale transformation samlet i København - og dyk ned i den nyeste teknologi.

    29 april 2027 | Gratis deltagelse

    Navnenyt fra it-Danmark

    Norriq Danmark A/S har pr. 1. juli 2026 ansat Nanna-Louise Aae Kudahl som Project Manager. Hun skal især beskæftige sig med drive vores Business Central-projekter i samarbejde med resten af sine nye kollegaer i ERP. Hun kommer fra en stilling som Product Manager hos KMD A/S. Hun er uddannet på Aalborg Universitet i kommunikation og Digitale Medier og har en kandidat i IT-ledelse. Nyt job

    Nanna-Louise Aae Kudahl

    Norriq Danmark A/S

    Norriq Danmark A/S har pr. 1. januar 2026 ansat Christoffer Andersen som Sales Manager ERP. Han skal især beskæftige sig med fokus på at skalere ERP-salget og videreudvikle teamet i Valby så vi fortsat understøtter og opbygger stærke kunderelationer. Han kommer fra en stilling som Senior Key Account Manager hos NNIT A/S. Han er uddannet hos Aalborg Universitet som IT Management. Han har tidligere beskæftiget sig med Kommercielt ansvarlig for nogle af NNIT’s største strategiske enterprise-kunder. Nyt job

    Christoffer Andersen

    Norriq Danmark A/S

    Norriq Danmark A/S har pr. 1. december 2025 ansat Thomas Harboe Hald som Director Commercial Excellence. Thomas skal især beskæftige sig med opbygge og lede vores nye Customer Excellence Office. Thomas kommer fra en stilling som Partner hos Deloitte. Thomas er uddannet hos Copenhagen Business School som Graduate Diploma in Business Administration, Sales & Marketing. Thomas har tidligere beskæftiget sig med digital transformation, IT-strategi, ERP og forretningsudvikling. Nyt job

    Thomas Harboe Hald

    Norriq Danmark A/S

    Norriq Danmark A/S har pr. 2. februar 2026 ansat Vlad-Andrei Fagarasan som Solution Architect. Han skal især beskæftige sig med moderne dataplatforme og arkitekturer hvilket er med til at sikre at vi fortsat tilbyder vores kunder skræddersyede løsninger. Han har tidligere beskæftiget sig med BI- og dataprojekter i både privat og offentlig regi. Nyt job

    Vlad-Andrei Fagarasan

    Norriq Danmark A/S