Η Microsoft επιβεβαιώνει ότι έπεσε θύμα κυβερνοεπίθεσης

Οι χθεσινές πληροφορίες ότι η Microsoft είχε πέσει θύμα επίθεσης από τη Lapsus$, την ίδια ομάδα χάκερ που παραβίασε τεχνολογικούς οργανισμούς όπως η Nvidia και η Samsung, έχει αποδειχθεί σωστή. Η Microsoft παραδέχτηκε ότι δέχθηκε επίθεση σε μια ανάρτηση ιστολογίου ασφαλείας χθες το βράδυ.

«Η έρευνά μας διαπίστωσε ότι ένας μόνο λογαριασμός είχε παραβιαστεί, παρέχοντας περιορισμένη πρόσβαση», έγραψε η Microsoft. «Οι ομάδες μας απόκρισης στον τομέα της κυβερνοασφάλειας δεσμεύτηκαν γρήγορα για να αποκαταστήσουν τον παραβιασμένο λογαριασμό και να αποτρέψουν περαιτέρω δραστηριότητα.»

Η ομάδα χάκερ Lapsus$ ισχυρίστηκε ότι είχε κλέψει 37 GB δεδομένων, συμπεριλαμβανομένου του πηγαίου κώδικα για περισσότερα από 250 projects, το 90% του πηγαίου κώδικα για το Bing και το 45% του πηγαίου κώδικα για την Cortana. Ισχυρίστηκαν επίσης ότι έλαβαν email και έγγραφα από αρκετούς μηχανικούς της Microsoft.

Σε αντίθεση με τη Nvidia, ωστόσο, η Microsoft φαίνεται να έχει πιάσει το Lapsus$ στα…πράσα και να εμπόδισε τη συλλογικότητα των χάκερ να ξεφύγει με ακόμη περισσότερα δεδομένα. «Η ομάδα μας ερευνούσε ήδη τον παραβιασμένο λογαριασμό με βάση πληροφορίες σχετικά με τις απειλές», είπε η Microsoft, προσθέτοντας ότι «δεν έχει κλαπεί κανένας κωδικός ή δεδομένα πελάτη».