淘新聞

微軟Docs.com會洩露隱私檔,搜索功能已關閉

雷鋒網消息,據ADNet報導,本週末微軟悄悄刪除了其文檔共用網站Docs.com上的搜索功能,因為這一 功能允許任何人搜索數百萬個包含敏感及個人資訊的檔。

本週末,有用戶開始在Twitter上抱怨稱,任何人都可以使用Docs.com的搜索框,流覽存儲在那裡的公開文檔和檔,而這些檔往往很明顯是私密性的。

ZDNet查閱相關檔後發現,用戶曝光的檔中包含密碼清單,工作接受證明信,投資組合,離婚結算協定和信用卡對帳單等,其中一些還包含社會保障,駕駛執照號,日期出生,電話號碼,電子郵件和郵政位址等。

隨後,微軟在週末晚些時候刪除了該網站的搜索功能。不過仍有用戶反應,這些檔仍然緩存在Google的搜索結果中,而微軟自己的搜尋引擎Bing也可以搜索到。

至於事件原因,很明顯微軟並沒有遭受資料洩露事故,而是使用者無意中將自己的資料暴露。因為所有檔都將由用戶自己上傳,但Docs.com的文檔默認上傳設置是公開的,可能少有使用者意識到這種情況。

微軟的另一個服務,Word和Excel的線上創建或編輯,其中的檔默認就是不公開的。

整個事件應該怪誰,可能取決於你如何看待。

微軟的一位發言人表示,公司正在“採取措施幫助那些可能無意中發佈了敏感資訊使用者”,並建議使用者登錄帳戶,查看和更新設置。