Microsoft временно отключил поиск в Docs.com из-за утечки документов

25 марта Microsoft отключил функцию поиска в Docs.com, которая позволяла находить личные файлы пользователей – списки паролей, данные по кредитным картам и другую конфиденциальную информацию. Об этом сообщает издание ZDNet.

По умолчанию при загрузке на платформу все файлы сохраняются в публичном доступе. При этом Microsoft не рекомендовал сменить эти настройки при загрузке документов. Миллионы пользователей сервиса не знали, что их личные файлы может увидеть кто угодно.

25 марта пользователи начали жаловаться в Twitter на эту проблему. Microsoft сразу отреагировал, отключив функцию поиска. Пресс-секретарь компании заявил, что она «прилагает все усилия, чтобы помочь тем, кто по незнанию обнародовал документы с конфиденциальной информацией», и посоветовал пользователям проверить и изменить настройки аккаунта.

26 марта функция заработала снова:

@microsoft docs.con search works again after being axed leaving PIi exposed! Total fiasco @GossiTheDog @TinkerSec @_odisseus

— Securityblog (@Securityblog) 26 марта 2017 г.

В русскоязычной версии docs.com функция поиска также работает.

Какие действия предпринял Microsoft, чтобы предотвратить нахождение личных документов пользователей, пока они не изменили заданные по умолчанию параметры загрузки, пока неясно.

Как отмечает ZDNet.de, кто должен отвечать за утечку личных файлов, определить не так просто. В принципе, контролировать параметры загрузки своих документов должны пользователи. Однако доля ответственности, видимо, лежит и на Microsoft. В противном случае компания не стала бы отключать функцию поиска. И причина, скорее всего, в том, что пользователи не были достаточно проинформированы о работе сервиса.

Docs.com – онлайн-платформа Microsoft, на которой можно публиковать и искать документы Microsoft Office.