Российская разведка взломала Microsoft

Российская разведка взломала Microsoft

Тайлер Кросс Тайлер Кросс
Опубликовано: 24 января 2024

Microsoft, крупная технологическая компания, стоящая за Windows, столкнулась с кибератакой со стороны российской разведки.

Нападавшие известны под именем Nobelium, и это не первый раз, когда они атакуют. Они были ответственны за атаку на SolarWinds, глобальную сеть цепочек поставок. Атака имела серьезные последствия, над которыми до сих пор работают. Microsoft также пострадала от взлома.

Группа также была замешана в взломе Национального комитета Демократической партии (DNC) в 2016 году. Это нападение положило начало многолетнему расследованию, доказывающему его легитимность.

Microsoft объяснила ситуацию в нормативной документации тем, что атака была начата в начале января.

«12 января 2024 года Microsoft обнаружила, что начиная с конца ноября 2023 года злоумышленник, связанный с государством, получил доступ и украл информацию из очень небольшого процента учетных записей электронной почты сотрудников», — говорится в документе.

Информация также была получена от высшего руководства и сотрудников отдела кибербезопасности. Неизвестно, насколько секретной была украденная информация. Агентство кибербезопасности и безопасности инфраструктуры (CISA) немедленно подключилось к делу, сейчас ведется расследование.

«(Мы) тесно сотрудничаем с Microsoft, чтобы получить дополнительную информацию об этом инциденте и понять последствия, чтобы мы могли помочь защитить других потенциальных жертв», — заявили в CISA.

Согласно документам, Microsoft смогла ограничить доступ злоумышленника 13 января, на целый день позже. В настоящее время неизвестно, сколько именно данных было украдено и каков был их характер.

«Компания (Microsoft) еще не определила, может ли инцидент существенно повлиять на финансовое состояние или результаты деятельности компании», — заявили в CISA.

Критики Microsoft отмечают, что Microsoft до сих пор не включила базовые функции безопасности, такие как 2FA, что поставило под угрозу ее безопасность и безопасность ее пользователей.

«Правительству США необходимо переоценить свою зависимость от Microsoft», — объясняет сенатор Рон Уайден (Орегон).

Отметка времени:

Больше от Детективы безопасности