As agências cibernéticas americanas afirmam que hackers apoiados pelo governo russo usaram um acesso da Microsoft para roubar e-mails entre autoridades governamentais e gigantes da tecnologia. Antes de alertar que agências governamentais estavam sendo alvo por usarem e-mails roubados da Microsoft, a empresa anunciou em março que ainda estava lutando contra intrusos. A Embaixada da Rússia em Washington já negou estar por trás desse hack, sem, no entanto, comentar explicitamente na imprensa.
Usando credenciais de autenticação compartilhadas por e-mail para invadir, a agência americana Cybersecurity and Infrastructure Security Agency (CISA) afirmou que hackers apoiados pelo governo russo usaram seu acesso à Microsoft para penetrar nos sistemas de e-mail e roubar comunicações entre autoridades e o gigante da tecnologia. A alegação foi revelada em uma diretiva de emergência publicada na quinta-feira pelos reguladores americanos.
Na diretiva de 2 de abril, a agência alertou que hackers usavam detalhes de autenticação compartilhados por e-mail para tentar penetrar nos sistemas dos clientes da Microsoft, incluindo os de um número de agências governamentais documentadas publicamente. Leia também: EUA pressionam aliados a não cooperar com a China em chips. Leia também: Empresas de energia dos EUA citam data centers como principal causa do aumento da eletricidade. A indústria de cibersegurança soa o alarme.
Antes de alertar que agências governamentais estavam sendo alvo por usarem e-mails roubados da Microsoft, a empresa anunciou em março que ainda estava lutando contra os intrusos, que ela apelidou de 'Midnight Blizzard'. A revelação soou o alarme em toda a indústria de cibersegurança, e não mais tarde do que na semana passada, o conselho americano Cyber Safety Review Board publicou um relatório indicando que outro hack atribuído à China era evitável, acusando a empresa de vulnerabilidades de cibersegurança e falta deliberada de transparência. A CISA se recusou a nomear as instituições que poderiam ser afetadas.
Microsoft declarou em um e-mail que 'está trabalhando com nossos clientes para ajudá-los em suas investigações e medidas de mitigação'. Isso inclui colaboração com a CISA para elaborar diretivas de emergência fornecendo orientações às agências governamentais. A Embaixada da Rússia em Washington, que já negou estar por trás do hack, não respondeu imediatamente aos pedidos de comentário. A CISA alertou que hackers também podem ter mirado ONGs. 'Outras organizações também podem ser afetadas pela violação do e-mail corporativo da Microsoft', disse a CISA, incentivando os clientes a contatar a Microsoft para mais detalhes.