काठमाडौं ।
माइक्रोसफ्ट एआई अनुसन्धानकर्ताहरूको गल्तीले कम्पनीको ३८ टीबी डाटा लीक भएको छ। माइक्रोसफ्ट एआई अनुसन्धान टोलीले इमेज पहिचानका लागि अन्य शोधकर्ताहरूलाई ओपन सोर्स कोड र एआई मोडेलहरू प्रस्ताव गर्ने प्रयासमा गल्तीवस ३८ टीबी व्यक्तिगत डाटाको लीक भएको हो।
साइबरसेक्युरिटी फर्म विजले माइक्रोसफ्टका कर्मचारीहरूको कम्प्युटरको ब्याकअप भएको फाइलमा समावेश भएको लिंक पत्ता लगाएको इनग्याजेडले उल्लेख गरेको छ।
ती ब्याकअपहरूमा माइक्रोसफ्ट सेवाहरूको पासवर्ड, सेक्रेट कि र टेक जयान्टका सयौं कर्मचारीहरूबाट ३० हजार भन्दा बढी आन्तरिक टिम सन्देश समावेश रहेको विजले बताएको छ। माइक्रोसफ्टले घटनाको आफ्नै रिपोर्टमा आश्वासन दिएको छ ‘कुनै पनि ग्राहकको डाटा खुलासा गरिएको थिएन, र कुनै अन्य आन्तरिक सेवाहरूलाई जोखिममा परेको थिएन।’
पूर्वप्रशिक्षित मोडेलहरू इच्छुक अनुसन्धानकर्ताहरूले डाउनलोड गर्न सकून भनेर लिंकमा बुझेर फाइलहरूसँग समावेश गरिएको थियो। त्यो भाग कुनै दुर्घटना थिएन।
माइक्रोसफ्टका अनुसन्धानकर्ताहरूले “एसएएस टोकनहरू“ भनिने एज्योर सुविधा प्रयोग गरे जसले प्रयोगकर्ताहरूलाई साझा गर्न मिल्ने लिंकहरू सिर्जना गर्न अनुमति दिन्छ जसले अन्य मानिसहरूलाई तिनीहरूको एज्योर स्टोरेज अकाउन्ट डाटासम्म पहुँच दिन्छ।
प्रयोगकर्ताहरूले एसएएस लिंकहरू मार्फत कुन जानकारी पहुँच गर्न सकिन्छ भनेर छनौट गर्न सक्छन्, चाहे यो एकल फाइल होस्, पूर्ण कन्टेनर होस् वा तिनीहरूको सम्पूर्ण स्टोरेज होस्।
माइक्रोसफेटका अनुसन्धानकर्ताले सेयर गरेको लिंकमा पूर्ण स्टोरेज अकाउन्टमा पहुँच थियो।
विजले २२ जुनमा माइक्रोसफ्टको सुरक्षा समस्या पत्ता लगाएर रिपोर्ट गरेको थियो। र कम्पनीले २३ जुनसम्म एसएएस टोकन रद्द गरेको थियो।
माइक्रोसफ्टले आफ्ना सबै सार्वजनिक रिपोजिटरी पुनः स्क्यान गरेको, तर यसको प्रणालीले यो विशेष लिंकलाई “गलत सकारात्मक“ भनेर मार्क लगाएको भनेर व्याख्या गरेको छ।
कम्पनीले यस समस्यालाई समाधान गरेको छ, ताकि यसको प्रणालीले एसएएस टोकनहरू पत्ता लगाउन सक्छ जुन भविष्यमा उद्देश्य भन्दा धेरै अनुमति छ।
जब विजद्वारा पत्ता लगाइएको विशेष लिंक फिक्स गरिएको छ। तलत तरिकाबाट कन्फिगर गरिएको एसएएस टोकनहरूले सम्भावित रूपमा डाटा चुहावट र ठूला गोपनीयता समस्याहरू निम्त्याउन सक्छ।
प्रकाशित: ३ आश्विन २०८०, बुधबार
