![Microsoft Microsoft](images/news/categories/microsoft.png)
On ne sait pas exactement combien de temps le problème a duré. Cependant, la vulnérabilité a dû être dormante dans le système pendant longtemps, jusqu'à ce qu'elle soit heureusement découverte par des experts bien intentionnés. "Nous n'avons aucune preuve que des personnes extérieures, à l'exception des chercheurs en sécurité, aient eu accès aux clés primaires de lecture-écriture", indique un e-mail que Microsoft a envoyé par précaution à tous les clients des services Azure concernés. Dans sa lettre aux clients, Microsoft leur a demandé de générer de nouvelles clés d'accès. Cela ne peut pas être fait par le fournisseur, mais relève de la responsabilité de l'utilisateur respectif des instances de base de données. Ceci est conseillé car, malgré le manque de preuves, il ne peut bien entendu pas être totalement exclu qu'un attaquant n'ait pas eu accès aux clés.
![](images/base_document.png)