Хакерская группа, связанная с российской разведкой, получила доступ к электронной почте нескольких высокопоставленных руководителей Microsoft и других сотрудников компании. раскрыт Пятница.
Microsoft заявила, что обнаружила атаку 12 января и установила, что ответственность за нее несет хакерская группа, известная как Midnight Blizzard или Nobelium. Это та же группа, что стоит за 2020 годом. Солнечные Ветры кибератака. Microsoft и представители кибербезопасности США Nobelium является частью Службы внешней разведки России (СВР).
«Начиная с конца ноября 2023 года злоумышленник использовал атаку с распылением паролей, чтобы скомпрометировать устаревшую непроизводственную тестовую учетную запись арендатора и закрепиться, а затем использовал разрешения учетной записи для доступа к очень небольшому проценту корпоративных учетных записей электронной почты Microsoft, включая членов нашего высшего руководства и сотрудников, отвечающих за кибербезопасность, юридические и другие функции, а также украли некоторые электронные письма и прикрепленные к ним документы», — написала компания в своем блоге.
Компания не уточнила, какие члены ее «высшего руководства» подверглись нападению, но заявила, что ее первоначальное расследование предполагает, что группа искала информацию, связанную с ней самой. У официальных лиц компании пока нет доказательств того, что был осуществлен доступ к «клиентской среде, производственным системам, исходному коду или системам искусственного интеллекта».
Хотя компания заявляет, что атака «не была результатом уязвимости в продуктах или услугах Microsoft», она предпринимает шаги для «немедленного» улучшения безопасности «устаревших систем, принадлежащих Microsoft, и внутренних бизнес-процессов». Изменения «вероятно, вызовут определенный уровень нарушений», добавили в компании.
2024-01-19 23:29:45
1705720861
#Российские #хакеры #спонсируемые #государством #получили #доступ #электронной #почте #высшего #руководства #Microsoft