Microsoft обвини руски хакери, че са хакнали имейли на висшето ѝ ръководство

Вчера Microsoft съобщи, че се е натъкнала на хакерска атака срещу корпоративните си системи от страна на Nobelium – хакерска група с руски корени. Смята се, че именно тази групировка е отговорна за хакването на софтуера Orion на SolarWinds през 2020 година. Microsoft заяви, че хакерите са успели да получат достъп до имейлите на някои от нейните висши ръководители. Това се е случило в края на миналата година. Хакерската групата е известна също с имената APT29 и Cosy Bear.

„Започвайки в края на ноември 2023 година, хакерската група е използвала атака, чрез която да компрометира остарял непроизводствен акаунт на тестови клиент, а след това е използвала правата на акаунта, за да получи достъп до много малък процент от корпоративните имейл акаунти на Microsoft, включително на членове на висшето ръководство и служители, отговарящи за киберсигурността, правните и други функции. Хакерите са хакнали някои имейли и са получили достъп до прикачени файлове.“

се казва в изявление на Microsoft

Microsoft e засякла атаката на 12 януари. Засега не е известно колко време хакерите са имали достъп до нейните системи. Съобщава се, че веднага след като атаката е била открита, компанията е стартирала процес на реакция, за да разследва, спре злонамерената дейност и да намали последиците от хакерската атака.

Microsoft твърди, че Nobelium е спонсорирана от руската държава организация, въпреки че не са посочени никакви доказателства за това. В края на миналата година компанията съобщи, че вътрешните ѝ мрежи са били хакнати с помощта на софтуер на SolarWinds. Софтуерът е бил заразен със злонамерен софтуер. Това от своя страна е дало на нападателите достъп до един акаунт, който е бил използван за преглед на изходния код в множество хранилища. Както отбелязва компанията, хакерите са могли само да преглеждат кода, но не и да го променят.

„Не открихме доказателства за достъп до производствени услуги или данни на клиенти, както и доказателства, че нашите системи са били използвани за атака срещу други.“

заяви тогава Microsoft.