وكالة الأمن السيبراني الأمريكية: قراصنة روس يسرقون رسائل البريد الإلكتروني الحكومية

يتم عرض وكالة الأمن السيبراني الأمريكية تقول إن قراصنة روس يسرقون رسائل البريد الحكومي بواسطة BTW Media لأن الأدلة المنشورة تربطها بالبنية التحتية للإنترنت أو الحوكمة أو التبعيات التشغيلية أو الرؤية السوقية.

وكالات الأمن السيبراني الأمريكية تعلن أن قراصنة مدعومين من الحكومة الروسية استخدموا وصولًا من مايكروسوفت لسرقة رسائل بريد إلكتروني بين مسؤولين حكوميين وعمالقة التكنولوجيا. وقبل أن تحذر من استهداف وكالات حكومية لاستخدامها رسائل بريد إلكتروني مسروقة من مايكروسوفت، أعلنت الشركة في مارس أنها لا تزال تحارب المتسللين. سفارة روسيا في واشنطن نفت سابقًا تورطها في هذا الاختراق، دون أن تعلق عليه صراحة في الصحافة.

باستخدام معلومات المصادقة المشتركة عبر البريد الإلكتروني للاختراق، أكدت وكالة الأمن السيبراني وأمن البنية التحتية (CISA) الأمريكية أن قراصنة مدعومين من الحكومة الروسية استخدموا وصولهم إلى مايكروسوفت لاختراق أنظمة البريد الإلكتروني وسرقة اتصالات بين المسؤولين وعملاق التكنولوجيا. تم الكشف عن الادعاء في توجيه طارئ نشرته الجهات التنظيمية الأمريكية يوم الخميس. في التوجيه الصادر في 2 أبريل، حذرت الوكالة من أن قراصنة يستخدمون تفاصيل المصادقة المشتركة عبر البريد الإلكتروني لمحاولة اختراق أنظمة عملاء مايكروسوفت، بما في ذلك عدد من الوكالات الحكومية الموثقة علنًا. اقرأ أيضًا: الولايات المتحدة تضغط على حلفائها لعدم التعاون مع الصين في مجال الرقائق.

اقرأ أيضًا: شركات الكهرباء الأمريكية تشير إلى مراكز البيانات كسبب رئيسي لارتفاع أسعار الكهرباء. صناعة الأمن السيبراني تدق ناقوس الخطر. وقبل أن تحذر من استهداف وكالات حكومية لاستخدامها رسائل بريد إلكتروني مسروقة من مايكروسوفت، أعلنت الشركة في مارس أنها لا تزال تحارب المتسللين، الذين أطلقت عليهم اسم «Midnight Blizzard». أثار الكشف ناقوس الخطر في جميع أنحاء صناعة الأمن السيبراني، وفي الأسبوع الماضي فقط، نشر مجلس مراجعة السلامة السيبرانية الأمريكي تقريرًا يفيد بأن اختراقًا آخر منسوبًا للصين كان يمكن تجنبه، متهمًا الشركة بثغرات في الأمن السيبراني ونقص متعمد في الشفافية. رفضت CISA تسمية المؤسسات التي قد تتأثر.

صرحت مايكروسوفت في رسالة بريد إلكتروني بأنها «تعمل مع عملائنا لمساعدتهم في تحقيقاتهم وإجراءات التخفيف». ويشمل ذلك التعاون مع CISA لوضع توجيهات طارئة توفر التوجيه للوكالات الحكومية. سفارة روسيا في واشنطن، التي نفت سابقًا تورطها في الاختراق، لم ترد فورًا على طلبات التعليق. حذرت CISA من أن القراصنة قد استهدفوا أيضًا منظمات غير حكومية. وقالت CISA: «قد تتأثر منظمات أخرى أيضًا باختراق البريد الإلكتروني للشركة من مايكروسوفت»، مما يشجع العملاء على الاتصال بمايكروسوفت لمزيد من التفاصيل.