Microsoft is ernstig in verlegenheid gebracht door het groot aantal documenten dat de afgelopen dagen naar buiten is gebracht. “We steken allemaal ongelooflijk veel passie en energie in ons werk en dit is nooit de manier waarop we willen dat dat harde werk wordt gedeeld met de gemeenschap.”
Dat schrijft Phil Spencer, het hoofd van de Xbox-afdeling, in een interne memo aan medewerkers. De Amerikaanse techsite The Verge heeft de hand weten te leggen op het document.
Groot datalek door verkeerd geconfigureerde SAS-token
Beveiligingsonderzoekers van Wiz.io ontdekten een fout in een GitHub-repository van Microsoft. De betreffende repository bevatte open source data voor AI-modellen voor beeldherkenning. Geïnteresseerden konden deze gegevens downloaden.
Bij het downloaden werden gebruikers echter doorverwezen naar een database in de cloudomgeving Azure. Doordat de Shared Access Signatures (SAS) verkeerd waren geconfigureerd, kon iedereen met de juiste URL de gehele database inzien en downloaden. SAS is een beveiligingsmechanisme om toegang tot gegevens binnen een database te regelen. Dit in tegenstelling tot een Shared Key, waarbij iedereen toegang heeft tot alle data in een opslagaccount.
Door een verkeerde instelling van de SAS-token, had iedereen met de juiste URL drie jaar ongelimiteerde toegang tot alle gegevens in de database in Azure. In totaal zou het om 38 terabyte aan data gaan. In een blog die Microsoft eerder deze week publiceerde, legt het Amerikaanse hard- en softwarebedrijf uit dat het probleem inmiddels is opgelost.
Vertrouwelijke documenten onbedoeld openbaar gemaakt
De afgelopen dagen zijn er grote hoeveelheden vertrouwelijke documenten naar buiten gebracht. Daarin staan onder meer details over een disc-less redesign van de Xbox Series X, en een nieuwe Xbox-console die in 2028 verschijnt en games die in de cloud zijn opgeslagen kan afspelen. Verder doken er verhalen op over de rechtszaak tussen Microsoft en de Federal Trade Commission (FTC) over de acquisitie van Activision Blizzard, plannen voor een nieuwe Xbox-controller, onaangekondigde games van gamedeveloper Bethesda, en een interne discussie om Nintendo over te nemen.
Phil Spencer van de Xbox-afdeling is niet blij met de gebeurtenissen en trekt het boetekleed aan. In een interne memo schrijft de topman aan zijn medewerkers dat de informatie in de documenten “onbedoeld openbaar zijn gemaakt”. Hij benadrukt dat niet alle uitgelekte plannen relevant zijn, omdat de plannen inmiddels zijn ‘geëvolueerd’.
‘We delen onze echte plannen als we er klaar voor zijn’
“We steken allemaal ongelooflijk veel passie en energie in ons werk en dit is nooit de manier waarop we willen dat dat harde werk wordt gedeeld met de gemeenschap. Dat gezegd hebbende, er is zoveel meer om enthousiast over te zijn. Als we er klaar voor zijn zullen we onze echte plannen met onze spelers delen”, zo schrijft Spencer in een interne memo.
Ondanks alles probeert de Xbox-topman positief te blijven en eindigt hij de memo met de volgende woorden: “Laten we ons de komende dagen en weken blijven richten op wat we kunnen controleren: het voortzetten van het geweldige succes van Starfield, de aanstaande lancering van het ongelooflijke en toegankelijke Forza Motorsport en het blijven bouwen aan games, services en apparaten waarvan miljoenen spelers kunnen genieten.”
