Οι Ρώσοι χάκερ που είχαν επιτεθεί στη Microsoft έκλεψαν email και από πελάτες της εταιρείας

14:50 28/6/2024 - Πηγή: BankWars

Οι Ρώσοι χάκερ, που παραβίασαν τα συστήματα της Microsoft και έκλεψαν email υπαλλήλων, κατασκόπευσαν επίσης τα γραμματοκιβώτια πελατών της, όπως ανακοίνωσε η εταιρεία περίπου έξι μήνες αφότου ανέφερε την κυβερνοεπίθεση.

Σύμφωνα με το πρακτορείο Reuters, η νέα

αποκάλυψη αναδεικνύει το εύρος της επίθεσης, καθώς η Microsoft αντιμετωπίζει έρευνες των ρυθμιστικών Αρχών για την ασφάλεια του λογισμικού και των συστημάτων της έναντι ξένων κυβερνήσεων.

Σε ένα διαφορετικό περιστατικό το 2023, χάκερ που φέρεται ότι δρούσαν για λογαριασμό της Κίνας υπέκλεψαν χιλιάδες email αμερικανικών κυβερνητικών υπηρεσιών.

Η κυβέρνηση της Ρωσίας ουδέποτε απάντησε στις κατηγορίες της Microsoft για τη φετινή επίθεση, όμως η εταιρεία ανέφερε ότι οι χάκερ έβαλαν στο στόχαστρο ερευνητές κυβερνοασφάλειας που ερευνούσαν ρωσικές κυβερνοεπιθέσεις.

Η εταιρεία διαβεβαίωσε ότι ενημερώνει τους πελάτες της σχετικά με το ποια μηνύματα παραβιάστηκαν, δεν διευκρίνισε όμως πόσοι λογαριασμοί και πόσα email επηρεάστηκαν.

«Αυτή την εβδομάδα συνεχίζουμε να στέλνουμε ειδοποιήσεις σε πελάτες που αλληλογραφούσαν με εταιρικούς λογαριασμούς Microsoft που παραβιάστηκαν από τους Midnight Blizzard» δήλωσε εκπρόσωπος της εταιρείας, αναφερόμενος σε ομάδα χάκερ που συνδέεται με τις ρωσικές υπηρεσίες πληροφοριών. Γνωστή και ως «Cozy Bear», η ομάδα έχει κατηγορηθεί για κυβερνοεπιθέσεις εναντίον εταιρειών και κυβερνήσεων και πέρυσι έβαλε στο στόχαστρο και την ελληνική πρεσβεία στην Ουκρανία.

Οι ειδοποιήσεις που εστάλησαν δίνουν «περισσότερες λεπτομέρειες για πελάτες που είχαν ήδη ειδοποιηθεί και περιλαμβάνει επίσης νέες ενημερώσεις» είπε ο εκπρόσωπος της Microsoft.

Τον Ιανουάριο, η μεγαλύτερη εταιρεία λογισμικού του κόσμου είχε αναφέρει ότι οι Midnight Blizzard είχαν παραβιάσει ένα «πολύ μικρό ποσοστό» λογαριασμό υπαλλήλων της. Τέσσερις μήνες αργότερα παραδέχτηκε ότι οι χάκερ συνέχιζαν να προσπαθούν να παραβιάσουν τα συστήματά τους, εξέλιξη που ανησύχησε πελάτες της εταιρείας και ερευνητές κυβερνοασφάλειας.

Το τελευταίο περιστατικό, σε συνδυασμό με την περσινή κινεζική κυβερνοεπίθεση, ήταν αντικείμενο ακρόασης που πραγματοποιήθηκε αυτό τον μήνα στο Κογκρέσο, με τον πρόεδρο της Microsoft να διαβεβαιώνει ότι η εταιρεία αναβαθμίζει τα μέτρα ασφάλειας.