Avec son équipe de Comparitech , il a immédiatement contacté Microsoft . Dès le lendemain , les équipes de l'entreprise américaine avaient stoppé la fuite . Elles ont ensuite lancé une enquête interne pour évaluer les dégâts qu'auraient pu engendrer la fuite . Les auteurs y précisent que les données sont restées en clair pendant près d'un mois , du 5 au 31 décembre . Accessible par n'importe qui , depuis un navigateur webDe nombreux chercheurs , indépendants ou rattachés à des entreprises comme Bob Diachenko , scannent le web à la recherche de ce type de fuite . Celle de Microsoft est malheureusement commune et concerne un type de serveur particulier , les ElasticSearch . Ce sont des serveurs très utilisés pour les applications cloud , et donc connectés à Internet . Quand ils sont bien configurés , ces serveurs requièrent un ou plusieurs moyens d'authentification ( des mots de passe ou des systèmes plus élaborés ) pour autoriser l'accès aux données qu'ils contiennent . Mais quand la configuration n'a pas été faite correctement , les serveurs restent ouverts à la vue de qui tombera dessus . Toute personne disposant de l'adresse de ces serveurs n'a plus qu'à l'entrer sur un navigateur ( comme Chrome ou Firefox ) pour accéder à leur contenu . Microsoft précise que c'est une mise à jour du système de sécurité de leurs bases de données qui a reconfiguré les paramètres et exposé les données . Quelles données étaient exposées ? Bob Diachenko a trouvé cinq serveurs ElasticSearch , qui contenaient chacun une copie en apparence similaire des 250 millions d'enregistrements . Ces données sont étalées sur 14 ans , de 2005 à décembre 2019 , et la fuite touche des clients situés dans le monde entier . D'après le chercheur , la majorité des données les plus sensibles -comme les adresses emails , les numéros de contrat ou les informations de paiement- étaient tronquées , et n'auraient pas pu être utilisées . Mais d'autres données étaient parfaitement lisibles .