此外，微软谴责 SOCRadar 收集数据，并使用专用搜索门户网站进行搜索的做法，称其“不符合确保客户隐私或安全的最佳利益，并可能使他们面临不必要的风险”。

该公司的支持团队还告诉客户，它不会将此事通报给数据监管机构。

批评人士也批评了微软直接通知受影响客户的方式。

该公司通过消息中心联系了受影响的实体，消息中心是微软用来与管理员沟通的内部消息系统，并非所有管理员都有权访问此工具，这使得某些通知很可能无法看到。

独立研究员凯文博蒙特（Kevin Beaumont）在推特上写道：“微软不能拒绝告诉客户数据被窃取了，而且显然没有通知监管机构，这种应对方案显然存在重大缺陷。”

除了对微软披露泄密方式的批评外，这起事件还引发了对微软数据保留政策的质疑。

通常，与持有这些数据的公司相比，多年前的数据对潜在犯罪分子的用处更大。

在这种情况下，最好的方法通常是定期销毁数据。

标签: 微软被曝泄露2.4TB客户数据