微软在旗下文件分享网站Docs.com上悄然移除了一项功能,不再允许任何人搜索数以百万的文件或个人信息。
上周末,有用户在Twitter上抱怨称,任何人都可以使用该网站的搜索框搜索上面的公开文件,但这些内容显然应该设置成保密状态。
媒体调查发现,这些文件中包含密码列表、求职录取信、投资组合、离婚协议书和信用卡报告——有些文件甚至包含社会安全号、驾照号、出生日期、电话号码、电子邮件和邮寄地址。
微软在周六晚些时候删除了搜索功能,但有人却发现这些文件仍然缓存在谷歌和必应的搜索结果中。
有媒体给文件中列出的一个电话号码发送了语音留言,但尚未收到回复。
此次事件的独特之处在于,虽然用户的数据被意外曝光,但微软显然并没有遭遇数据泄露事件。究竟应该由谁来负责,取决于你看待此事的角度。
所有文档应该都是其所有者上传到网络上的,但他们并未意识到这些文件会对外公开,然而,这却是Docs.com的默认设置。与之不同的是,使用Word或Excel在线创建或编辑的文件则会默认设置为私密文件。
但微软移除搜索功能的举动表明,该公司似乎的确要在其中担负一定的责任。
微软发言人表示,该公司已经采取措施帮助那些意外披露敏感信息的用户,并建议用户登录账号后查看和更新设置。