Команда безпеки Microsoft повідомила, що атака хакерського угрупування з російськими коріннями на корпоративні системи електронної пошти компанії, яка відбулась на початку року, призвела до викрадення деякого вихідного коду.
Команда безпеки Microsoft повідомила, що атака хакерського угрупування з російськими коріннями на корпоративні системи електронної пошти компанії, яка відбулась на початку року, призвела до викрадення деякого вихідного коду.
Nobelium (або Midnight Blizzard) — хакерське угрупування, яке повʼязують зі службою зовнішньої розвідки рф. За даними Microsoft, хакери Nobelium атакує глобальні ланцюги провайдерів IT-сектору, а також проводить масштабні кібератаки Sunburst чи SolarWinds на американський уряд та зламали американську агенцію USAID.
Інші охоронні компанії називають хакерів угрупування також SVR, APT29 або Cozy Bear.
«Останніми тижнями ми бачили докази того, що Midnight Blizzard [Nobelium] використовує інформацію, спочатку викрадену з наших корпоративних систем електронної пошти, щоб отримати або спробувати отримати неавторизований доступ», — пояснює Microsoft у дописі в блозі.
Нагадаємо, в січні в компанії повідомили, що починаючи з кінця листопада 2023 року, хакери отримали доступ до корпоративних облікових записів електронної пошти Microsoft, включаючи членів команди Microsoft, вищого керівництва та співробітників служб кібербезпеки, юристів та інших, і викрали деякі електронні листи та вкладені документи.
Вчора, 8 березня, в Microsoft зазначили, що хакери отримали доступ до деяких сховищ вихідного коду компанії та внутрішніх систем.
«На сьогодні ми не знайшли доказів того, що клієнтські системи, розміщені на сервері Microsoft, були зламані», — акцентували в компанії.
Крім того, в Microsoft повідомили, що атака Midnight Blizzard ще триває. Триває розслідування. А також компанія продовжуватиме впроваджувати додаткові посилені засоби контролю безпеки, виявлення та моніторинг. Окремо, у корпорації Майкрософт повідомили про збільшення інвестицій в безпеку.
