مايكروسوفت: ثغرة في نظامنا للحوسبة السحابية

أبلغت شركة "مايكروسوفت" آلاف الشركات التي تتعامل معها من ثغرة في نظامها للحوسبة السحابية عرّضت بياناتها للخطر خلال فترة طويلة من الوقت، ورصدت قبل أسبوعين بمبادرة من شركة "ويز" المتخصصة في أمن المعلوماتية.

ويشكّل هذا النبأ ضربة جديدة لـ"مايكروسوفت" التي تعرضّت خواديم حسابات البريد الإلكتروني فيها لهجمة معلوماتية واسعة النطاق في الولايات المتحدة في أواخر 2020.

وكتب مهندسو شركة "ويز" في مدوّنة "تخيّلوا مدى تفاجئنا عندما تسنّى لنا النفاذ بالكامل إلى الحسابات وقواعد البيانات التابعة لآلاف الجهات التي تعتمد خدمة ماكرويوسوفت أجور، ومن بينها مجموعات كبرى".

وأكدت "مايكروسوفت" إصلاح النظام على الفور "لضمان أمن زبائننا وحمايتهم"، مشيرة إلى أنها أبلغت المؤسسات المعنية، وفق وكالة فرانس برس.

ومن حيث المبدأ، لم يتمّ استغلال هذا الخلل من قبل برمجيات خبيثة، وفق عملاق المعلوماتية.

وأفادت "ويز" بأن "مايكروسوفت" سرعان ما أبطلت النظام الذي يشوبه هذا الخلل و"أبلغت أكثر من 30 بالمئة من زبائن كوسموس دي بي"، وهو نظام الحوسبة السحابية المعني، بضرورة تغيير مفاتيح النفاذ. لكن الخطر لم يزل بعد، خصوصا أن جهات أخرى لم تبلّغ قد تكون معنية وأن هذه الثغرة «كان من الممكن استغلالها طوال أشهر أو حتّى سنوات"، بحسب الباحثين.

جدير بالذكر أن "مايكروسوفوت" تعدّ ثاني كبرى المجموعات في مجال الحوسبة السحابية في العالم، بعد "أمازون".