Onedrive-spam ødela arbeidsdag: – Måtte slette jobb-PC-en

Mens Microsoft har brukt tiår på å perfeksjonere spam-filtre i Outlook, fremstår fildelingsfunksjonen i Onedrive som en åpen dør.

Lars Christian Gjøsæther, kommunestyrerepresentant for Høyre og rådgiver i Drammen kommune, er en av mange brukere som har fått merke problemet.

– Siden desember har jeg mottatt over 300 varsler om at noen har delt filer med meg i Onedrive. Det begynte med en og annen melding, men så eksploderte det, sier Gjøsæther til Digi.

I Microsofts egne støttefora uttrykkes sterk frustrasjon over manglende funksjonalitet for å håndtere denne typen uønskede henvendelser.

Måtte slette alt på PC-en

Problemstillingen utviklet seg fra en irritasjon til en sikkerhetshendelse da rådgiveren forsøkte å rydde opp i fildelingstjenesten.

I forsøket på å fjerne en av de mange hundre filene, kom han i skade for å trykke feil i brukergrensesnittet.

– Microsofts løsning er at du skal trykke på tre prikker ved siden av filen for å fjerne delingen. Da jeg skulle gjøre dette, kom jeg i skade for å åpne selve filen i stedet. Da skjønte jeg med en gang at jeg satt med et problem på jobb-PC-en min, forklarer han.

Gjøsæther ble stresset og kontaktet umiddelbart kommunens IT-avdeling og sikkerhetssenter (SOC). Selv om maskinen var oppdatert, tok de ingen sjanser.

– Det endte med at jeg måtte tanke PC-en på nytt, mistet en arbeidsdag og måtte bytte passord for å være helt sikker, sier Gjøsæther.

Etterlyser hvitelisting

Gjøsæther beskriver innholdet i delingene som typisk spam, ofte PDF-er med bilder av lettkledde personer eller andre forsøk på å lure brukere til å klikke. Han er frustrert over at han som betalende bruker ikke har verktøy for å stoppe pågangen.

– Det betyr jo det at det å jobbe med delte dokumenter i Onedrive – dette er en privat Onedrive – så får jeg jo ikke brukt Onedrive til det.

Han mener Microsoft burde tatt mer ansvar for å stoppe fildelinger fra ukjente kontoer.

– Det burde vært sånn at du har en kontaktliste i Onedrive, og at de er klarert og kan få lov til å dele med deg, men ingen utenom det. Jeg syns de tar lett på det at de ikke har kommet med noen løsning, for det er et problem som mange brukere opplever.

Microsoft er kjent med problemet

Microsoft Norge bekrefter at de vet om problemet med uønsket deling til Onedrive-brukere.

– Vi er klar over dette problemet og jobber med å redusere slike forstyrrende varsler ved å fjerne eller suspendere kontoer som sender spam eller phishing-lenker, svarer kommunikasjonsdirektør Cornelia Bjørke-Hill i en e-post til Digi.

Inntil videre oppfordrer Microsoft brukerne til selv å rapportere uønsket deling.

– Vi fortsetter også å undersøke flere måter å forbedre brukeropplevelsen på, opplyser Bjørke-Hill.

Det fremstår som uklart når en permanent utbedring vil være på plass for privatbrukere. Bedrifts- og enterprise-kunder har til sammenligning administratorverktøy som kan begrense eller blokkere slike forespørsler, en funksjonalitet som i dag mangler for private kontoer.