Рансъмуер банда твърди, че държи изходния код на Cortana и Bing

Киберпрестъпна група, известна с разпространявания от нея рансъмуер с името Medusa, публикуваха онлайн изображения от архив, който те държат и твърдят, че е чувствителна информация, открадната от Microsoft. Брет Калоу от компанията за киберсигурност Emsisoft е човекът, който пръв се натъква на публикацията на Medusa. Той коментира за The Register, че засега не е ясно дали хакерите са се сдобили с това, което твърдят, че имат. Калоу, който има опит в разследвания срещу известните рансъмуер групи, прави предположение, че Medusa може да са се сдобили с информацията чрез членове на вече несъществуващата група Lapsus$. Киберпрестъпниците нашумяха през миналата година с пробиви към мрежите на известни компании, като Cisco, Nvidia и Microsoft преди основните им членове да бъдат арестувани. Калоу намира сходства в начина на действие между двете групи, но връзката между тях не е потвърдена.

Medusa твърдят, че са се сдобили с изходния код на набор от продукти, свързани с Bing и Cortana, техническа документация, но също и така все още валидни цифрови подписи, използвани за удостоверяване на автентичността на продукти на Microsoft. През март миналата година хакерската група Lapsus$ изнесе в дакруеб пространството това, което според тях е открадната от Microsoft информация. Ставаше дума за архив с обем от 37GB, с които са се сдобили след компрометирането на вътрешна DevOps среда на инженерните екипи на Microsoft. Скоро след това Microsoft излязоха и с официално изявление по случая, признавайки за успеха на атаката, но заявиха, че изходен код и друг тип чувствителни данни не са откраднати в хода му.