Badan Intelijen Rusia Meretas Microsoft

Badan Intelijen Rusia Meretas Microsoft

Tyler Cross Tyler Cross
Diterbitkan: Januari 24, 2024

Microsoft, perusahaan teknologi besar di balik Windows, menghadapi serangan siber dari badan intelijen Rusia.

Para penyerang menggunakan nama Nobelium, dan ini bukan pertama kalinya mereka menyerang. Mereka bertanggung jawab atas serangan terhadap SolarWinds, jaringan rantai pasokan global. Serangan tersebut memiliki dampak besar yang masih dalam tahap penyelesaian. Microsoft juga terkena dampak pelanggaran tersebut.

Kelompok ini juga terlibat dalam pelanggaran Komite Nasional Demokrat (DNC) pada tahun 2016. Serangan ini meluncurkan penyelidikan selama bertahun-tahun untuk membuktikan keabsahannya.

Microsoft menjelaskan situasinya dalam pengajuan peraturan bahwa serangan tersebut diluncurkan pada awal Januari.

โ€œPada 12 Januari 2024, Microsoft mendeteksi bahwa mulai akhir November 2023, pelaku ancaman yang terkait dengan negara telah memperoleh akses dan menyaring informasi dari sebagian kecil akun email karyawan,โ€ kata pengajuan tersebut.

Informasi juga diperoleh dari pimpinan senior dan karyawan di departemen keamanan siber. Tidak diketahui seberapa sensitif informasi yang dicuri itu. Badan Keamanan Siber dan Infrastruktur (CISA) segera terlibat, dan penyelidikan sedang dilakukan.

โ€œ(Kami) berkoordinasi erat dengan Microsoft untuk mendapatkan wawasan tambahan mengenai insiden ini dan memahami dampaknya sehingga kami dapat membantu melindungi calon korban lainnya,โ€ kata CISA.

Menurut pengajuan tersebut, Microsoft dapat membatasi akses penyerang pada 13 Januari, sehari penuh kemudian. Saat ini tidak diketahui secara pasti berapa banyak data yang dieksfiltrasi atau apa sifat datanya.

โ€œPerusahaan (Microsoft) belum menentukan apakah insiden tersebut kemungkinan besar akan berdampak material terhadap kondisi keuangan atau hasil operasi Perusahaan,โ€ kata CISA.

Kritik terhadap Microsoft telah menunjukkan bahwa Microsoft belum menyertakan fitur keamanan dasar seperti 2FA telah membahayakan keamanan Microsoft dan penggunanya.

โ€œPemerintah AS perlu mengevaluasi kembali ketergantungannya pada Microsoft,โ€ jelas Senator Ron Wyden (Oregon).

Stempel Waktu:

Lebih dari Detektif Keamanan