هکرهای تحت حمایت روسیه به کد منبع و سیستم های داخلی مایکروسافت دسترسی پیدا می کنند

مایکروسافت ساعاتی پیش اعلام کرد که هکرهای تحت حمایت دولت روسیه موفق شده اند به بخشی از کد منبع و سیستم های داخلی این شرکت دسترسی پیدا کنند.

سازنده Xbox همچنین اضافه کرد که هیچ مدرکی مبنی بر اینکه سیستم های میزبان مشتری مایکروسافت در معرض خطر قرار گرفته است، پیدا نکرده است. این شرکت برای اولین بار در ژانویه اعلام کرد که تیم امنیتی آن حمله ای را به سیستم های شرکت توسط یک بازیگر تهدید معروف به گروه Midnight Blizzard شناسایی کرده است.

مایکروسافت گفت هکرها نوامبر گذشته از یک حمله رمز عبور برای نفوذ به سیستم ایمیل آن و دسترسی به تعداد کمی از حساب‌های شرکت استفاده کردند. تا زمان اعلام اولیه شرکت، هیچ مدرکی مبنی بر دسترسی عامل تهدید به محیط های مشتری، سیستم های تولید، کد منبع یا سیستم های هوش مصنوعی وجود نداشت.

مایکروسافت بیانیه ای در این باره منتشر کرد و گفت:

در هفته‌های اخیر، مشاهده کرده‌ایم که Midnight Blizzard از اطلاعات استخراج‌شده از سیستم‌های ایمیل شرکتی ما برای به دست آوردن یا تلاش برای دسترسی غیرمجاز استفاده می‌کند. این شامل دسترسی به مخازن کد منبع خاص و سیستم های داخلی شرکت می شود. تا به امروز، ما هیچ مدرکی پیدا نکرده‌ایم که نشان دهد سیستم‌های میزبانی شده که به مشتریان مایکروسافت سرویس می‌دهند به خطر افتاده است.

واضح است که Midnight Blizzard سعی دارد از اسرار مختلفی که کشف کرده است استفاده کند. برخی از این اسرار از طریق ایمیل بین مشتریان و مایکروسافت به اشتراک گذاشته شده است، و همانطور که ما آنها را در ایمیل استخراج شده خود کشف می کنیم، در تلاش هستیم تا به مشتریان در انجام اقدامات کاهشی کمک کنیم.

سازنده Xbox می‌گوید Midnight Blizzard برخی از جنبه‌های حملات خود مانند اسپری رمز عبور را بین ژانویه تا فوریه 10 برابر افزایش داده است.

این گروه احتمالاً از اطلاعات به‌دست‌آمده برای ایجاد ایده‌ای در مورد اینکه به کدام مناطق حمله می‌کند و توانایی آن‌ها برای انجام این کار را افزایش می‌دهد، استفاده می‌کند. این منعکس کننده چیزی است که به طور گسترده تر به یک چشم انداز تهدید جهانی بی سابقه تبدیل شده است.

مایکروسافت اعلام کرد که به بهبود کنترل های امنیتی برای دفاع در برابر تهدیدات فعلی ادامه خواهد داد. وی همچنین گفت که در صورت پیشرفت به ارائه به روز رسانی های بیشتر در مورد وضعیت ادامه خواهد داد.