Um denunciante da Microsoft alega que engenheiros estrangeiros têm acesso a informações de nuvem do governo dos EUA por meio do processo de suporte "escort" da empresa. Capturas de tela publicadas em uma postagem de 28 de outubro no X account Conspiracookie mostram aprovação para um engenheiro baseado na Índia visualizar logs associados à Nuvem de Comunidade do Governo (GCC) da Microsoft.
Detalhes Técnicos
Acesso não autorizado por engenheiros estrangeiros via processo de suporte "escort".
Visualização de logs da Nuvem de Comunidade do Governo (GCC) da Microsoft por engenheiro na Índia.
Risco de exposição de informações sensíveis do governo dos EUA.
Ações Recomendadas
Investigar o processo de suporte "escort" da Microsoft para identificar vulnerabilidades.
Implementar controles de acesso mais rigorosos para a GCC.
Monitorar acessos à GCC para detectar atividades suspeitas.
O próximo passo é uma análise detalhada do processo de suporte "escort" e dos controles de acesso atuais da GCC.
