Microsoft разследва твърденията за успешна атака към мрежите на компанията

Microsoft разследва твърденията на хакерска група, която твърди, че е компрометирала част от мрежата на компанията и се е сдобила с изходния код на търсачката Bing, както и с този, свързан с гласовия асистент Cortana. Това са заявили от Microsoft в специално изявление за британския The Register.

Lapsus$ са сравнително нова хакерска група, но вече имат зад гърба си успешни пробиви в мрежите на няколко високопрофилни компании, между които Samsung, Ubisoft, Nvidia, португалският вестник Expresso, бразилското здравно министерство и др. През отминалите почивни дни, Lapsus$ публикуват, а впоследствие изтриват снимка в Telegram, от която става ясно, че са проникнали в системите на DevOps екипите на Microsoft. Специалист по сигурността забелязва публикацията на Lapsus$ и копира въпросните скрийншоти преди те да бъдат изтрити. Според изследователят по сигурността Доминик Аливери, въпросният специалист, успял да копира снимките, твърденията на Lapsus$ изглеждат достоверни засега. „Наясно сме с твърденията и разследваме случая“, споделят за The Register от Microsoft.

В края на февруари тази година, хакерската група, която се подозира, че е разположена в Бразилия, компрометира мрежата на Nvidia с твърдението, че са откраднали над един терабайт данни от системите на компанията. Сред информацията, която са откраднали Lapsus$ присъства код, свързан с драйверите и фърмуера на графичните карти на Nvidia, данните на хиляди служители на компанията. Те предявиха и конкретни искания към ръководството на Nvidia, за да не публикуват публично информацията, с която са се сдобили. Както се разбра обаче по-късно, исканията им не са били за паричен откуп, какъвто обикновено е случая в подобни инциденти. Няколко дни по-късно, Lapsus$ излязоха с твърдения за друга успешна тяхна атака – към мрежите на корейския IT гигант Samsung и кражбата на 190GB код, свързан с устройствата от серията Galаxy. Предполага се, че те са виновници и за мистериозен инцидент, свързан със сигурността, за който съобщиха от френското гейм студио Ubisoft по-рано този месец. Хакерите твърдят и за успешна атака към част от мрежата на Vodafone, за която признаха от компанията в началото на март.