Microsoft: «Χάκερ της Ρωσίας» έκλεψαν email από πελάτες της εταιρείας

Οι χάκερ του Κρεμλίνου που παραβίασαν τα συστήματα της Microsoft και έκλεψαν email υπαλλήλων κατασκόπευσαν επίσης τα γραμματοκιβώτια πελατών της, ανακοίνωσε η εταιρεία περίπου έξι μήνες αφότου ανέφερε την κυβερνοεπίθεση.

Η νέα αποκάλυψη αναδεικνύει το εύρος της επίθεσης καθώς η Microsoft αντιμετωπίζει έρευνες των ρυθμιστικών αρχών για την ασφάλεια του λογισμικού και των συστημάτων της έναντι ξένων κυβερνήσεων, σχολιάζει το Reuters.

Σε ένα διαφορετικό περιστατικό το 2023, χάκερ που φέρονται να δρούσαν για λογαριασμό της Κίνας υπέκλεψαν χιλιάδες email αμερικανικών κυβερνητικών υπηρεσιών.

Η κυβέρνηση της Ρωσίας ουδέποτε απάντησε στις κατηγορίες της Microsoft για τη φετινή επίθεση, όμως η εταιρεία ανέφερε ότι οι χάκερ έβαλαν στο στόχαστρο ερευνητές κυβερνοασφάλειας που ερευνούσαν ρωσικές κυβερνοεπιθέσεις.

Η εταιρεία διαβεβαίωσε ότι ενημερώνει τους πελάτες της σχετικά με το ποια μηνύματα παραβιάστηκαν, δεν διευκρίνισε όμως πόσοι λογαριασμοί και πόσα email επηρεάστηκαν.

Ο πρόεδρος της Microsoft Μπραντ Σμιθ κατέθεσε στο Κογκρέσο για την ασφάλεια των συστημάτων της εταιρείας στις 13 Ιουνίου (Reuters)

«Αυτή την εβδομάδα συνεχίζουμε να στέλνουμε ειδοποιήσεις σε πελάτες που αλληλογραφούσαν με εταιρικούς λογαριασμούς Microsoft που παραβιάστηκαν από τους Midnight Blizzard» δήλωσε εκπρόσωπος της εταιρείας, αναφερόμενος σε ομάδα χάκερ που συνδέεται με τις ρωσικές υπηρεσίες πληροφοριών.

Γνωστή και ως «Cozy Bear», η ομάδα έχει κατηγορηθεί για κυβερνοεπιθέσεις εναντίον εταιρειών και κυβερνήσεων και πέρυσι έβαλε στο στόχαστρο και την ελληνική πρεσβεία στην Ουκρανία.

Οι ειδοποιήσεις που εστάλησαν προσφέρουν «περισσότερες λεπτομέρειες για πελάτες που είχαν ήδη ειδοποιηθεί και περιλαμβάνει επίσης νέες ενημερώσεις» είπε ο εκπρόσωπος της Microsoft.

Τον Ιανουάριο, η μεγαλύτερη εταιρεία λογισμικού του κόσμου είχε αναφέρει ότι οι Midnight Blizzard είχαν παραβιάσει ένα «πολύ μικρό ποσοστό» λογαριασμό υπαλλήλων της. Τέσσερις μήνες αργότερα παραδέχτηκε ότι οι χάκερ συνέχιζαν να προσπαθούν να παραβιάσουν τα συστήματά τους, εξέλιξη που ανησύχησε πελάτες της εταιρείας και ερευνητές κυβερνοασφάλειας.

Το τελευταίο περιστατικό, σε συνδυασμό με την περυσινή κινεζική κυβερνοεπίθεση, ήταν αντικείμενο ακρόασης που πραγματοποιήθηκε αυτό τον μήνα στο Κογκρέσο, με τον πρόεδρο της Microsoft να διαβεβαιώνει ότι η εταιρεία αναβαθμίζει τα μέτρα ασφάλειας.