Lise öğrencisi ve güvenlik araştırmacısı Faav, Microsoft'ın dahili Titan analitik platformunda bir SQL uç noktasının JWT imza doğrulamasını yapmadığını keşfetti.
Sahte bir yönetici belirteciyle sisteme girerek 25 bin çalışan kaydı, organizasyon verileri ve panoları içeren veritabanlarına erişim sağladı.
Daha derin incelemede Bing analitik veri kaynağının 17 trilyon satırlık toplam kayıt barındırdığını tespit etti.