وكالة المخابرات الروسية تخترق مايكروسوفت

وكالة المخابرات الروسية تخترق مايكروسوفت

تايلر كروس تايلر كروس
نشرت في: ٣ فبراير ٢٠٢٤

واجهت شركة مايكروسوفت، شركة التكنولوجيا الضخمة التي تقف وراء نظام التشغيل Windows، هجومًا إلكترونيًا من وكالة استخبارات روسية.

يُطلق على المهاجمين اسم نوبليوم، وهذه ليست المرة الأولى التي يقومون فيها بالهجوم. وكانوا مسؤولين عن الهجوم على SolarWinds، وهي شبكة سلسلة توريد عالمية. وكان للهجوم تداعيات لا تزال قيد العمل. وتأثرت مايكروسوفت أيضًا بهذا الاختراق.

وكانت المجموعة متورطة أيضًا في انتهاك اللجنة الوطنية الديمقراطية (DNC) عام 2016. أطلق هذا الهجوم تحقيقًا دام عدة سنوات لإثبات شرعيته.

وأوضحت مايكروسوفت الوضع في ملف تنظيمي أن الهجمات شنت الهجوم في أوائل يناير.

وجاء في الملف: "في 12 يناير 2024، اكتشفت مايكروسوفت أنه بدءًا من أواخر نوفمبر 2023، تمكن أحد فاعلي التهديد المرتبط بالدولة القومية من الوصول إلى المعلومات وتسللها من نسبة صغيرة جدًا من حسابات البريد الإلكتروني للموظفين".

كما تم الحصول على معلومات من القيادة العليا والموظفين في قسم الأمن السيبراني. من غير المعروف مدى حساسية المعلومات المسروقة. تدخلت وكالة الأمن السيبراني وأمن البنية التحتية (CISA) على الفور، ويجري التحقيق حاليًا.

وقالت CISA: "(نحن) ننسق بشكل وثيق مع Microsoft للحصول على رؤى إضافية حول هذا الحادث وفهم التأثيرات حتى نتمكن من المساعدة في حماية الضحايا المحتملين الآخرين".

وفقًا للملف، تمكنت Microsoft من تقييد وصول المهاجم في 13 يناير، أي بعد يوم كامل. من غير المعروف حاليًا بالضبط مقدار البيانات التي تم تسريبها أو طبيعة البيانات.

وقالت CISA: "لم تحدد الشركة (مايكروسوفت) بعد ما إذا كان من المحتمل بشكل معقول أن يؤثر الحادث ماديًا على الوضع المالي للشركة أو نتائج عملياتها".

أشار منتقدو Microsoft إلى أن Microsoft لم تقم بعد بتضمين ميزات الأمان الأساسية مثل 2FA مما يعرضها وأمن مستخدميها للخطر.

يوضح السيناتور رون وايدن (ولاية أوريغون): "تحتاج حكومة الولايات المتحدة إلى إعادة تقييم اعتمادها على مايكروسوفت".

الطابع الزمني:

اكثر من مباحث السلامة