UpGuard kiberxavfsizlik firmasi ma'lumotlariga ko'ra, 38 million odamning yozuvlari internetga sizdirilgan.
UpGuard oʻz xulosalarini blog postida eʼlon qildi, unda Microsoft Power Apps platformasida yaratilgan ilovalarda ruxsatnoma sozlamalari notoʻgʻri boʻlgan, bu esa katta hajmdagi oqishga olib kelgan.
Ma'lumotlar turlari manbalar orasida farq qiladi, lekin ular orasida COVID-19 vaksinatsiyasi holati, ijtimoiy sug'urta raqamlari, telefon raqamlari va millionlab to'liq ismlar va elektron pochta manzillari mavjud. UpGuard o‘shandan beri sizib chiqishdan zarar ko‘rgan 47 ta turli kompaniya va davlat tashkilotlarini xabardor qildi.
Bu tashkilotlarga Indiana Sogʻliqni saqlash departamenti, Nyu-Yorkdagi davlat maktablari tizimi, American Airlines va Microsoft kiradi.
Power Apps mijozlarga oʻz ilovalarini yaratish imkonini beruvchi xizmat va platforma boʻlib, ushbu tashkilotlarga oʻzlari toʻplagan maʼlumotlardan foydalanish imkonini beruvchi amaliy dasturlash interfeyslarini (API) taklif etadi. Biroq, ushbu API orqali olingan maʼlumotlar sukut boʻyicha hammaga ochiq boʻladi va maxfiylik sozlamalari yoqilmasa, anonim foydalanuvchilar bu maʼlumotlardan erkin foydalanishlari mumkin.
Microsoft muammoni bartaraf etish uchun ikkita tuzatishni amalga oshirdi: jadval ruxsatnomalari sukut boʻyicha qilib qoʻyildi va foydalanuvchilarga xavfsizlik kamchiliklarini topish uchun oʻz ilovalarini oʻz-oʻzidan tashxislashda yordam beradigan yangi vosita qoʻshildi.
Firma hanuzgacha Microsoft-ga maʼlumotlar buzilishi boshqa takrorlanmasligi uchun platformaga “kod oʻzgarishlari” kiritishni tavsiya qiladi.
UpGuard oʻz xulosalarini texnologiya sohasi yetakchilari bu katta sizdirishdan saboq olish va kelajakdagi hodisalarni yumshatishga yordam beradi degan umidda joylashtirdi.
