Grandes empresas não são imunes a erros.

Depois de um episódio passado à anos onde a Microsoft guardava as passwords de acesso à sua loja num ficheiro txt, mais recentemente as palavras passe e usernames de utilizadores Microsoft estavam acessíveis no GitHub. E agora foi descoberto um servidor… que nem password tinha.

Há situações que já de si são caricatas, mas que quando se sabe que originam de empresas grandes e supostamente ligadas à área, o uso da palavra ridículo ajusta-se melhor.

Por exemplo, eu fico chocado quando ligo para o meu fornecedor de internet, e eles me dizem que não podem ajudar-me porque a rede interna está lenta ou em baixo. Estão a ver a imagem que uma situação dessas dá! Uma empresa que presta serviços de rede… com problemas na sua própria rede.

E nesse sentido, quando mais creditada uma empresa é na área, mais fico chocado quando elas apresentam problemas ou falhas dentro dessa mesma área.

Daí que, foi com enorme surpresa que, em 2012, publiquei uma notícia que dava a conhecer que a Microsoft Store, na Índia, guardava as passwords dos utilizadores num documento de texto.

A Microsoft, que desenvolve software do mais variado, e que tem de ter no mesmo todas as preocupações existentes relacionadas com a Cybersegurança a cometer uma falha básica, tem forçosamente de ser notícia!

Mas realidade é que estavamos em 2012. E apesar de a notícia ser já relevante na época, esta era diferente! 2012 não era uma altura onde a Cybersegurança estivesse tão na ordem do dia. E ainda por cima, a situação ocorreu na Índia, pelo que a mesmo foi mais publicada pelo facto de ser associada à Microsoft do que outra coisa.

Mas a questão é que isso não foi um caso único e, infelizmente o nome Microsoft e falhas de segurança!

E em 2023, numa altura em que a Cybersegurança já andava na ordem do dia, uma nova notícia choca o mundo com a informação que a Microsoft expõs 38 TB de informação interna, incluindo usernames e passwords num repositório do GitHub. Algo impensável de ser visto numa empresa destas, mas que aconteceu.

Mas está falha não foi caso único, pois agora em 2024, uma outra situação relacionada com a Microsoft aparece.

E tal como em 2013, não foi na Índia. Foi mesmo nos EUA.

E qual foi a situação? Bem, um dos servidores do Bing… Não tinha password nenhuma! Uma situação dificilmente desculpável pois quem acedia ao servidor teria de saber a password para entrar.

A situação é que acedendo ao servidor, o que podia ser feito por qualquer um, os ficheiros de configuração com as credenciais de início de sessão estavam acessíveis. E isso quer dizer que o Bing só não foi tomado de assalto porque quem descobriu a situação foi um grupo de investigadores e não alguém com outras intenções.

Curiosamente algumas semanas antes, a Microsoft queixou-se que um grupo de hackers russos tinha entrado nos seus servidores tendo obtido acesso a informações comerciais e códigos de produtos. Mas nem por isso mandou rever todos os protocolos de segurança.

Mas o certo é que sem passwords, não se precisa de hackers russos e até o Quim Roscas e o Estacionancio em Curral de Moinas conseguem entrar e obter os dados! (Para quem não sabe quem são estas duas personagens, elas são dois campônios interpretados por dois humoristas Portugueses numa série de ficção passada numa aldeia igualmente fictícia, chamada de Curral de Moinas)