Microsofti võitlus Venemaa häkkeritega jätkub klientidele saadetud hoiatustega Midnight Blizzardi häkkimise e-posti varguse kohta
Venemaa valitsuse Microsofti ettevõtte infrastruktuuri häkkimise tagajärjed pole kaugeltki lõppenud. Microsoft on hakanud kliente teavitama, et Midnight Blizzardi häkkerid sattusid nende e-kirjade ohtu , laiendades rikkumise mõju kaugemale kui esialgsest ettevõttesse imbumisest.
Vastuseks rikkumisele on Microsofti intsidentidele reageerimise meeskond loonud turvalise portaali, kus mõjutatud kliendid saavad vaadata varastatud meilide üksikasju. Microsoft selgitas oma avalduses: "Saite selle teatise, kuna Microsofti ja teie organisatsiooni kontode vahel vahetati e-kirju ning nendele meilidele pääses ligi ohustaja Midnight Blizzard osana nende küberrünnakust Microsofti vastu ."
Microsoft rõhutas nende pühendumust läbipaistvusele, öeldes: "Jagame neid e-kirju ennetavalt. Oleme spetsiaalselt loonud turvalise süsteemi, mis võimaldab teie organisatsiooni heakskiidetud liikmetel vaadata Microsofti ja teie ettevõtte vahelisi väljafiltreeritud e-kirju."
Selle aasta alguses kirjeldas Microsoft seda intsidenti kui "pidevat rünnakut" ja hoiatas, et Midnight Blizzardi häkkimisrühm "püüdis endiselt kasutada täiendavate rünnakute jaoks erinevat tüüpi saladusi, mida kliendid ja Microsoft e-posti teel jagasid". Ettevõte on pöördunud mõjutatud klientide poole, et aidata neil leevendavaid meetmeid rakendada, viidates sellele, et häkkerid võivad varastatud teavet kasutada uute sihtmärkide tuvastamiseks.
Intsidendi täielik ulatus on endiselt ebakindel, kuid kliendid on sotsiaalmeedias jaganud Microsofti teadetest ekraanipilte, rõhutades rikkumise laialdast mõju. Midnight Blizzard, tuntud ka kui Nobelium , APT29 ja Cozy Bear, on sama rühmitus, kes vastutab 2020. aasta SolarWindsi rünnaku eest, mis on tohutu tarneahela rikkumine, mis mõjutas paljusid organisatsioone.
Olukorra arenedes tuletab see teravalt meelde jätkuvatest ohtudest, mida kujutavad endast riigi toetatud küberrünnakud, ja jõuliste turvameetmete tähtsusest.