Китайски хакери хакват пощенските кутии на правителството на САЩ чрез уязвимост в облачната услуга на Microsoft

Китайски хакери използваха уязвимост в облачна услуга на Microsoft, за да се насочат към некласифицираните пощенски кутии, принадлежащи на американските правителствени агенции. Според The ​​Washington Post, проблемът е открит миналия месец и не засяга никакви секретни правителствени системи.

„Служителите незабавно се свързаха с Microsoft, за да открият източника и уязвимостта в тяхната облачна услуга. Ние ще продължим да поставяме високи изисквания за сигурност към доставчиците на правителствени услуги в САЩ“ — каза Адам Ходжис, говорител на Съвета за национална сигурност на САЩ.

Според източника, ФБР разследва този инцидент. Най-вероятно малък брой пощенски кутии са били хакнати в хода на атаката, въпреки че точния брой не е обявен. Освен това се казва, че принадлежащите на служителите на Пентагона пощенски кутии, представителите на разузнавателните агенции и военните не са били хакнати.

Microsoft каза в изявление относно инцидента, че компанията е успяла да ограничи нежеланите последици от кибератаката, която е била предимно насочена срещу правителствените агенции и е фокусирана върху шпионажа и кражбата на данни. Microsoft проведе собствено разследване на инцидента, по време на което се установи, че атаката е организирана от китайски хакери от групата Storm-0558. Според ИТ-гиганта, нападателите са успели да получат достъп до пощенските кутии на около 25 организации, включително и държавни агенции. В съобщението на Microsoft се отбелязва, че премахването на нежеланите последствия за всички потребители, засегнати от атаката, вече е завършено.