Американские агентства кибербезопасности заявляют, что хакеры, поддерживаемые правительством России, использовали доступ к Microsoft, чтобы украсть переписку между правительственными чиновниками и технологическими гигантами. Перед тем как предупредить, что государственные учреждения стали целями из-за использования украденных писем Microsoft, компания в марте заявила, что продолжает бороться со взломщиками. Посольство России в Вашингтоне ранее отрицало причастность к этому взлому, но прямо его в прессе не комментировало.
Используя пересылаемые по электронной почте данные аутентификации для вторжения, американское Агентство по кибербезопасности и защите инфраструктуры (CISA) заявило, что хакеры, поддерживаемые правительством России, использовали свой доступ к Microsoft, чтобы проникнуть в почтовые системы и похитить переписку между чиновниками и технологическим гигантом. Это утверждение было обнародовано в экстренной директиве, опубликованной в четверг американскими регуляторами.
В директиве от 2 апреля агентство предупредило, что хакеры используют пересылаемые по электронной почте данные аутентификации, пытаясь проникнуть в системы клиентов Microsoft, включая ряд публично зафиксированных государственных учреждений. Читайте также: США давят на союзников, чтобы те не сотрудничали с Китаем по чипам. Читайте также: Американские энергокомпании называют дата-центры главной причиной роста цен на электроэнергию. Отрасль кибербезопасности бьёт тревогу.
Перед тем как предупредить, что государственные учреждения стали целями из-за использования украденных писем Microsoft, компания в марте заявила, что продолжает бороться со взломщиками, которых она окрестила «Midnight Blizzard». Это раскрытие вызвало тревогу во всей отрасли кибербезопасности, и не далее как на прошлой неделе американский Cyber Safety Review Board опубликовал доклад, в котором указывалось, что ещё один взлом, приписываемый Китаю, можно было предотвратить, а компанию обвинили в уязвимостях кибербезопасности и намеренном отсутствии прозрачности. CISA отказалась назвать учреждения, которые могут быть затронуты.
Microsoft заявила в письме, что «работает с нашими клиентами, помогая им в расследованиях и мерах по снижению рисков». Это включает сотрудничество с CISA в разработке экстренных директив с рекомендациями для государственных учреждений. Посольство России в Вашингтоне, ранее отрицавшее причастность ко взлому, не сразу ответило на запросы о комментариях. CISA предупредила, что хакеры могли также нацелиться на НПО. «Другие организации также могут пострадать от взлома корпоративной почты Microsoft», — заявила CISA, призвав клиентов обращаться в Microsoft за подробностями.