Um denunciante da Microsoft alega que um engenheiro estrangeiro, supostamente baseado na Índia, foi aprovado para acessar logs de um ambiente de nuvem do governo dos EUA por meio do processo de escort da Microsoft. Isso levanta questões sobre os controles de acesso, mas não estabelece acesso não autorizado ou uma violação.
Detalhes Técnicos
Acesso a logs de nuvem do governo dos EUA por engenheiro estrangeiro.
Processo de aprovação ocorreu por meio do sistema de escort da Microsoft.
Alega-se que o engenheiro é baseado na Índia.
Incidente levanta preocupações sobre segurança e controles de acesso a ambientes de nuvem governamentais.
Próximos Passos
Investigar os controles de acesso e políticas de segurança da Microsoft para acesso a logs governamentais.
Avaliar a extensão do acesso concedido ao engenheiro estrangeiro.
Verificar se houve acesso não autorizado ou violações de dados.
