微软云计算服务BPOS发生数据泄漏事故

上周,微软商务办公在线套件(Business Productivity Online Suite,BPOS)发生了数据泄漏事故,微软随后解释称,这是由于微软在美国、欧洲和亚洲的数据中心的一个没设置错误造成的。BPOS是一款云计算产品,包括Exchange、SharePoint、LiveMeeting和Office Communicator。

由于发生了“非常特别的情况”,BPOS中的离线地址簿也提供给了非授权用户。也就是说,这个配置问题会导致用户的使用信息遗留在离线地址簿上,从而会被其他用户看到。离线地址簿是Exchange的一个功能,Outlook用户可以下载备份所有Email地址以及公司联系人的别名,在断开Exchange时也可以使用这些名单。

微软表示他们在得知此问题后迅速做出了行动,并在两小时内修复了改问题。根据微软的调查,由于该配置问题二造成的非法下载信息量很小,微软已经通知了相关受害人。