مايكروسوفت تكشف مزيدًا من المعلومات حول الاختراق الأخير

تشير أحدث التقارير إلى أن الهجوم على مايكروسوفت من قبل قراصنة روس كان له تداعيات أكثر مما تم الإبلاغ عنه في البداية، وأن عملاق التكنولوجيا يقوم بإخطار أفراد إضافيين بأنه تم الوصول إلى رسائل البريد الإلكتروني بينهم وبين مايكروسوفت، وفقًا لتقارير بلومبرج.

وقد قامت مجموعة تُعرف باسم Midnight Blizzard أو Nobleium بتنسيق هذا الهجوم، إلى جانب اختراق SolarWinds عام 2020، كما ربطت الحكومة الأمريكية في السابق بين Midnight Blizzard وجهاز الاستخبارات الخارجية الروسي.

لقد قامت مايكروسوفت في السابق بإخطار بعض الأفراد بأن رسائل البريد الإلكتروني الخاصة بهم تمت مشاهدتها، لكن الشركة تقوم الآن بمشاركة التفاصيل.

وقال متحدث باسم Microsoft: “نواصل هذا الأسبوع إخطار العملاء الذين كانوا على اتصال بحسابات البريد الإلكتروني لشركة Microsoft التي تم اختراقها بواسطة جهة التهديد Midnight Blizzard، ونزود العملاء بمراسلات البريد الإلكتروني التي تم الوصول إليها بواسطة جهة التهديد هذه”. “هذه تفاصيل إضافية للعملاء الذين تم إخطارهم بالفعل وتتضمن إشعارات جديدة.”

تعمل شركة مايكروسوفت على تثقيف العملاء عبر البريد الإلكتروني، مما أثار في البداية مخاوف من أن يكون الإشعار عبارة عن عملية احتيال تصيد.

كشفت شركة مايكروسوفت لأول مرة عن الاختراق في يناير، مشيرة إلى أن هجوم رش كلمات المرور أعطى المجموعة إمكانية الوصول إلى “نسبة صغيرة جدًا من حسابات البريد الإلكتروني لشركة Microsoft” في أواخر عام 2023، وكان من بين الموظفين الذين تعرضت رسائل البريد الإلكتروني الخاصة بهم للخطر أعضاء من القيادة العليا وفرق الأمن السيبراني والقانونية.

وقالت مايكروسوفت في ذلك الوقت إن الثغرات الأمنية في أنظمتها لم تكن سبب الهجوم ولكنها ستعمل على تحسين الأمن.

ومع ذلك، وجهت الحكومة الأميركية انتقادات شديدة إلى مايكروسوفت، حيث خلص تقرير صدر في مارس/آذار عن مجلس مراجعة السلامة السيبرانية إلى أن “ثقافة الأمن في الشركة كانت غير كافية وتتطلب إصلاحا شاملا”.

في أبريل/نيسان، أصدرت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية أمرًا يلزم الوكالات الفيدرالية بتحليل رسائل البريد الإلكتروني المخترقة وتأمين حسابات Microsoft السحابية، من بين تدابير أخرى. وأخطرت وكالة الأمن السيبراني وأمن البنية التحتية جميع الوكالات المتضررة وطلبت منها تقديم تحديثات منتظمة حول الخطوات المتخذة لإحباط هذا الأمر.