Hacker russi rubano il codice sorgente di Microsoft

Microsoft ha annunciato una grave violazione della sicurezza, rivelando che hacker sponsorizzati dallo stato russo, noti come Midnight Blizzard o APT29, hanno infiltrato i suoi sistemi di posta elettronica aziendale e hanno avuto accesso al codice sorgente. Questo attacco informatico in corso, parte di una serie di intrusioni iniziate nel novembre dello scorso anno, ha preso di mira gli account email di dirigenti senior e dipendenti di vari reparti, tra cui funzioni di cybersecurity e legali. Gli hacker hanno utilizzato un attacco di password spray per compromettere un account di test non di produzione, consentendo loro di accedere a una piccola percentuale degli account email aziendali di Microsoft ed esfiltrare email e documenti.

La violazione ha serie implicazioni per la postura di sicurezza e la reputazione di Microsoft, spingendo il colosso tecnologico a presentare un rapporto alla U.S. Securities and Exchange Commission. In risposta, Microsoft ha aumentato i suoi investimenti in sicurezza, implementato controlli di sicurezza potenziati e si sta attivamente impegnando con i clienti potenzialmente interessati per assistere nel prendere misure di mitigazione.

Le tattiche sofisticate di Midnight Blizzard e l’impegno esteso di risorse nell’attacco evidenziano la natura avanzata degli sforzi di spionaggio informatico sponsorizzati dallo stato. Le indagini attive di Microsoft sulle attività di Midnight Blizzard sono in corso, con l’azienda che sottolinea il suo impegno per la trasparenza e la condivisione dei risultati delle sue indagini per affrontare le sfide di cybersecurity poste da tali attori.

Source: Cyber Security News

Per mitigare potenziali minacce, è importante implementare ulteriori misure di sicurezza informatica con l’aiuto di un partner affidabile come INFRA www.infrascan.net o è possibile provarci da soli utilizzando check.website.