Microsoft, Mart ayında ABD Gaziler İşleri Bakanlığı'na, “Midnight Blizzard” olarak bilinen Rus bilgisayar korsanı grubunun şirketin kaynak kodlarından bazılarını çalmasına olanak tanıyan güvenlik ihlalinden etkilendiğini bildirdi. Bloomberg. Daha önceki suç için zaten atanmış SolarWinds saldırısıgrubun e-posta hesaplarını gözetlemekle suçlandığı Microsoft'un üst düzey liderlik ekibi ve kullanmaya çalışmak sırlar Orada ek güvenlik ihlalleri yaratmak için elde edilen bilgiler.
VA departmanı, Midnight Blizzard'ın Ocak ayı civarında Microsoft Cloud test ortamına erişmek için tek bir çalıntı kimlik bilgisi seti kullandığını tespit etti. VA yetkilileri, Bloomberg hesaba yalnızca bir saniyeliğine erişildiği, muhtemelen kimlik bilgilerinin çalışıp çalışmadığını görmek için yapıldığı, daha sonra kimlik bilgilerinin güncellendiği.
Buna göre BloombergMicrosoft ayrıca ABD Küresel Medya Ajansı'na bazı verilerinin çalınmış olabileceğini bildirdi. Ajansın elinde bulunan güvenlik verileri ve hassas, kişisel olarak tanımlanabilir bilgilerin tehlikeye atıldığına inanılmıyor. Barış Gönüllüleri ayrıca Midnight Blizzard ihlali hakkında bilgilendirildi ancak Bloomberg Microsoft, saldırıdan hangi müşterilerin etkilendiğini açıklamadı.
Microsoft sözcüsü Jeff Jones, “Soruşturmamız devam ederken, müşterilere ulaşarak, erişilen bir Microsoft kurumsal e-posta hesabıyla yazışıp yazışmadığını bildiriyoruz” dedi. Sınır“Müşterilerimizin hafifletici önlemler almaları konusunda koordinasyon sağlamaya, destek olmaya ve yardımcı olmaya devam edeceğiz.”
Microsoft zaten duyurmuştu siber güvenlik çabalarını gözden geçiriyor Geçtiğimiz yıl Midnight Blizzard saldırısından önce, bir dizi “güvenlik zaafı” sonrasında yazılım devi, güvenliği “öncelikli hedefi” haline getirdiğini söyledi.en yüksek öncelik“kaybettiği güveni yeniden inşa etmeye çalışıyor.
Kaynak bağlantısı