هکرها اسناد مایکروسافت را به سرقت بردند

مهر: مایکروسافت اعلام کرد یک گروه هکری مرتبط با دولت روسیه در ۱۲ ژانویه ۲۰۲۴ وارد سیستم‌های آن شده و برخی ایمیل‌ها و اسناد را از حساب‌های کاربری کارمندان سرقت کرده است.

به گزارش رویترز، طبق اعلام این شرکت، این گروه هکری توانست به درصد اندکی از حساب‌های ایمیل شرکتی مایکروسافت ازجمله تیم مدیریت ارشد و کارمندان بخش‌های امنیت سایبری، حقوقی و... دست پیدا کند. تیم جست‌وجوی تهدید مایکروسافت به‌طور مرتب هکرهای دولتی مانند گروه روسی «میدنایت بلیزارد» را بررسی می‌کند. این شرکت مدعی است گروه مذکور حمله سایبری را انجام داده است. این شرکت آمریکایی اعلام کرده تحقیق درباره نشتی اطلاعات نشان می‌دهد هکرها مایکروسافت را هدف گرفته بودند تا متوجه شوند این شرکت درباره فعالیت‌های آنان چه می‌داند.

به گفته مایکروسافت هکرها از نوامبر ۲۰۲۳ از روش «اسپری کردن رمز عبور» (password spray attack) استفاده کردند تا به پلتفرم مایکروسافت نفوذ کنند. حمله اسپری کردن رمز عبور نوعی حمله سایبری است که در آن مجرم سایبری سعی می‌کند با استفاده از لیستی از گذرواژه‌های رایج و قابل حدس مانند ۱۲۳۴۵۶ رمز عبور کاربر شناخته شده را حدس بزند. این فرآیند اغلب خودکار است و به آرامی در طول زمان رخ می‌دهد تا غیرقابل تشخیص باقی بماند. به‌طور دقیق‌تر هکرها با کمک این تکنیک به سیستم‌ها نفوذ می‌کنند و پسوردهای به خطرافتاده را در چند حساب کاربری به کار می‌گیرند. سفارت روسیه در واشنگتن و وزارت امور خارجه به درخواست‌ها برای اظهارنظر پاسخی نداده‌اند. مایکروسافت نیز اعلام کرده درباره رویداد تحقیق کرده و دسترسی گروه هکری به سیستم‌هایش را مسدود کرده است.

در پست وبلاگی این شرکت آمده است: «تا به امروز از آنکه عامل هکری به حوزه‌های مربوط به مشتری، سیستم‌های تولید، کد منبع یا سیستم‌های هوش مصنوعی دسترسی داشته، هیچ شواهدی به دست نیامده است.» افشاگری مایکروسافت درباره حمله سایبری در واقع پیروی از یک الزام قانونی جدید است که کمیسیون بورس و اوراق بهادار آمریکا در دسامبر ۲۰۲۳ وضع کرد و طبق آن شرکت‌ها باید هرگونه رویداد سایبری را گزارش کنند. چنین شرکت‌هایی باید تا ۴ روز کاری پس از کشف هک، گزارشی درباره تاثیر آن تهیه و زمان، گستره و ماهیت نشتی را برای دولت شفاف‌سازی کنند.