El gigante de la tecnología Microsoft ha hecho público un fallo de seguridad que podría afectar a unos 250 millones de registros. El departamento de seguridad de la compañía de Redmond reconoce que el «incidente» se produjo el pasado mes de diciembre y que los datos expuestos estaban almacenados en una base de datos de soporte técnico.

Según la compañía, aunque el fallo ha quedado resuelto, continúa bajo investigación. No se ha detectado uso malicioso o fraudulento de la información comprometida y aseguran que la mayor parte de datos personales de los usuarios fueron eliminados según las directrices de las nuevas prácticas de seguridad de la misma compañía. Los datos de los registros que no pudieron ser eliminados se encontrarían anonimizados, por lo que impedirían la asociación con los usuarios propietarios.

La vulnerabilidad, según el portavoz, ya ha sido resuelta y se produjo por un error de configuración en la seguridad de sus servicios en la nube; Azure.

De la misma manera, aseguran que implemntarán nuevas medidas de seguridad para evitar posibles incidentes parecidos en el futuro y que se notificará directamente a todos los usuarios afectados por esta falla de seguridad.

Aunque el problema esté resuelto recomiendan cambiar las contraseñas en caso de ser usuario del servicio de soporte de Microsoft y poner la alerta en correos sospechosos, pues a raíz de los datos obtenidos se podrían usar técnicas de phishing para hacerse con datos personales o de acceso.