Venemaa luureagentuur häkkib Microsofti

Tyler Cross
Avaldatud: Jaanuar 24, 2024

Microsoft, Windowsi taga asuv tohutu tehnoloogiaettevõte, seisis silmitsi Venemaa luureagentuuri küberrünnakuga.

Ründajad kannavad nime Nobelium ja see pole esimene kord, kui nad ründavad. Nad vastutasid ülemaailmse tarneahela võrgu SolarWindsi rünnaku eest. Rünnakul olid lainetavad tagajärjed, mille üle töötatakse endiselt. Rikkumine mõjutas ka Microsofti.

Rühm oli seotud ka Demokraatliku Rahvuskomitee (DNC) rikkumisega 2016. aastal. See rünnak käivitas mitu aastat kestnud uurimise, mis tõestas selle legitiimsust.

Microsoft selgitas olukorda regulatiivses dokumendis, et rünnakud käivitati rünnak jaanuari alguses.

"12. jaanuaril 2024 tuvastas Microsoft, et alates 2023. aasta novembri lõpust oli rahvusriigiga seotud ohus osaleja saanud juurdepääsu väga väikesele protsendile töötajate meilikontodest teabele ja sealt välja filtreerinud," seisis avalduses.

Infot saadi ka kõrgemalt juhtkonnalt ja küberturvalisuse osakonna töötajatelt. Pole teada, kui tundlik varastatud teave oli. Kohe sekkus küberturvalisuse ja infrastruktuuri turvaagentuur (CISA), praegu on käimas uurimine.

"(Me teeme) tihedat koostööd Microsoftiga, et saada sellest intsidendist täiendavat teavet ja mõista selle mõju, et saaksime aidata kaitsta teisi potentsiaalseid ohvreid," ütles CISA.

Toimiku kohaselt suutis Microsoft piirata ründaja juurdepääsu 13. jaanuaril ehk terve päev hiljem. Praegu pole täpselt teada, kui palju andmeid välja filtreeriti või milline oli andmete olemus.

"Ettevõte (Microsoft) ei ole veel kindlaks teinud, kas intsident võib tõenäoliselt oluliselt mõjutada ettevõtte finantsseisundit või tegevustulemusi," ütles CISA.

Microsofti kriitikud on juhtinud tähelepanu sellele, et Microsofti põhiturvafunktsioonide, nagu 2FA, lisamata jätmine on seadnud selle ja selle kasutaja turvalisuse ohtu.

"USA valitsus peab oma sõltuvust Microsoftist ümber hindama," selgitab senaator Ron Wyden (Oregon).

• SEO-põhise sisu ja PR-levi. Võimenduge juba täna.
• PlatoData.Network Vertikaalne generatiivne Ai. Jõustage ennast. Juurdepääs siia.
• PlatoAiStream. Web3 luure. Täiustatud teadmised. Juurdepääs siia.
• PlatoESG. Süsinik, CleanTech, Energia, Keskkond päikeseenergia, Jäätmekäitluse. Juurdepääs siia.
• PlatoTervis. Biotehnoloogia ja kliiniliste uuringute luureandmed. Juurdepääs siia.
• Allikas: https://www.safetydetectives.com/news/russian-intelligence-agency-hacks-microsoft/