Sistemele corporative ale grupului Microsoft au fost piratate pe 12 ianuarie, anunță compania, care afirmă că în spatele atacului se află grupul de hackeri Midnight Blizzard, sponsorizat de Rusia, relatează agenția Reuters, citată de News.ro.
Hackerii au furat e-mailuri şi documente din conturile personalului, însă au avut acces la „un procent foarte mic” din conturile corporative Microsoft, ajungând totuși inclusiv la membri ai echipei de conducere a companiei şi angajaţi în funcţii de securitate cibernetică sau juridică.
Potrivit reprezentanților Microsoft, hackerii au piratat sistemele companiei inițial pentru a afla ce știe aceasta despre operațiunile lor.
Atacul, început din noiembrie 2023, a fost unul „de pulverizare cu parole”, ceea ce presupune infiltrarea în sistemele unei companii folosind la mai multe conturi asociate cu aceeași parolă compromisă.
„Acest atac evidenţiază riscul continuu reprezentat pentru toate organizaţiile de actori de ameninţări ai unui stat, cu resurse bine dotate, precum Midnight Blizzard”, a precizat Microsoft, adăugând că a blocat accesul grupului la sistemele sale și că atacul nu a fost rezultatul unei vulnerabilități în produsele sau serviciile gigantului tehnologic.
„Până în prezent, nu există nicio dovadă că autorul ameninţării a avut vreun acces la mediile clienţilor, sistemele de producţie, codul sursă sau sistemele AI”, a mai transmis Microsoft.
Apariția acestor informații vine în contextul în care Comisia pentru bursă şi valori mobiliare din SUA (SEC) a impus în luna decembrie o cerință prin care companiile listate la bursă trebuie să dezvăluie incidentele cibernetice în termen de patru zile lucrătoare de la descoperire.
Grupul de hackeri Midnight Blizzard, cunoscut şi ca APT29, Nobelium sau Cozy Bear, are legătură cu agenţia rusă de spionaj SVR, spun oficiali din SUA, și una dintre acțiunile prin care a atras atenția a fost intruziunea în Comitetul Naţional Democrat, în perioada alegerilor din Statele Unite din 2016.
Ambasada Rusiei la Washington şi Ministerul rus al Afacerilor Externe nu au răspuns imediat solicitărilor pentru un punct de vedere în legătură cu acest subiect, precizează Reuters.
