Docs.com 曝光用户敏感信息，微软移除搜索功能

安全研究人员发现，微软 Office 365 服务的关联免费文件共享网站 Docs.com 曝光了大量的用户敏感信息。这些敏感信息包括了账号名称、密码、地址、社保号、银行账号等。使用 Docs.com 服务的用户不知道他们在组织内外分享的文件被搜索引擎索引了。微软随后暂时从 Docs.com  上移除了搜索框和搜索功能，但用户的数据仍然可以通过 Google 和 Bing 等搜索引擎搜索到（如图所示）。