Gumamit ng Microsoft Access ang Mga Hacker na sinusuportahan ng Gobyerno ng Russia Para Magnakaw ng Mga Email ng Kumpanya

Ang US Cybersecurity and Infrastructure Security Agency ay nagtaas ng mga alalahanin tungkol sa mga hacker na sinusuportahan ng gobyerno ng Russia na nagsasamantala sa mga kahinaan sa loob ng email system ng Microsoft. Ayon sa isang emergency na direktiba na inilabas ng ahensya noong Huwebes, ang mga hacker na ito ay nag-target ng mga sulat sa pagitan ng mga opisyal at ng tech giant.

Ang direktiba, na may petsang Abril 2, ay nagha-highlight sa pagsasamantala sa mga detalye ng pagpapatunay na ibinahagi sa pamamagitan ng email upang makakuha ng hindi awtorisadong pag-access sa mga sistema ng customer ng Microsoft, kabilang ang mga pag-aari ng mga ahensya ng gobyerno.

Ang babalang ito ay dumating pagkatapos ng anunsyo ng Microsoft noong Marso tungkol sa patuloy na pakikibaka sa mga hacker, na tinutukoy bilang "Midnight Blizzard." Ang industriya ng cybersecurity ay inilagay sa alerto kasunod ng pagbubunyag na ito. Bilang karagdagan, ang isang kamakailang ulat mula sa US Cyber Safety Review Board ay nag-uugnay ng isang hiwalay na hack, na iniugnay sa China, sa mga cybersecurity lapses sa bahagi ng Microsoft at isang nakikitang kakulangan ng transparency.

Habang pinipigilan ng CISA na ibunyag ang mga pangalan ng mga apektadong ahensya, sinabi ng Microsoft ang pakikipagtulungan nito sa mga customer upang imbestigahan at pagaanin ang isyu, kabilang ang pakikipagtulungan sa CISA sa isang emergency na direktiba na naglalayong gabayan ang mga ahensya ng gobyerno. Ang Russian Embassy sa Washington ay hindi pa sumasagot sa mga katanungan tungkol sa bagay na ito.

Nagbabala rin ang CISA na ang mga non-government na organisasyon ay maaaring na-target din, na binibigyang-diin ang potensyal na epekto sa iba pang mga entity na lampas sa mga ahensya ng gobyerno. Hinikayat nila ang mga apektadong partido na makipag-ugnayan sa Microsoft para sa karagdagang tulong at mga detalye.