شركة Microsoft تكشف تفاصيل جديدة عن اختراق البريد الإلكتروني لموظفيها

كشفت Microsoft عن تفاصيل جديدة حول عملية اختراق البريد الإلكتروني التي تعرض لها عدد من موظفيها "مجموعة قرصنة روسية"، وذلك في ضوء التحقيقات التي تُجريها الشركة.

بحسب المعلومات الجديدة التي كشفت عنها Microsoft، الجمعة 8 مارس/ آذار، فإن  "المتسللين الروس المدعومين من الدولة" يستهدفون أنظمة الشركة.

اقرأ أيضاً: تفاصيل تعرض حسابات البريد الإلكتروني لمسؤولين في Microsoft للاختراق

واكتشفت Microsoft  نشاطًا غير مصرح به من المجموعة بدءًا من أواخر نوفمبر/ تشرين الثاني 2023. وفي فبراير/ شباط الماضي، كثفت المجموعة القائمة بالاختراق هجماتها عشرة أضعاف عندما ظهر "حجم كبير" من مشكلات الأمن السيبراني.

وقالت الشركة -التي تقدمت بإفادة إلى لجنة الأوراق المالية والبورصات- إن أعضاء فريق القيادة العليا في Microsoft وموظفين في الأمن السيبراني والوظائف القانونية وغيرها كانوا من بين الأشخاص الذين تم اختراق حسابات بريدهم الإلكتروني.

وأوضحت أن تحقيقًا أجرته شركة Microsoft Threat Intelligence حدد الجهة الجانية، وتحمل اسم Midnight Blizzard يوم الجمعة.

وقالت Microsoft إن المتسللين تسللوا إلى نسبة صغيرة من حسابات البريد الإلكتروني للشركات.

اقرأ أيضاً: Vodafone تستثمر 1.5 مليار دولار في الذكاء الاصطناعي بالتعاون مع Microsoft

تمكنت Midnight Blizzard من الوصول لأول مرة من خلال هجمات رش كلمة المرور، حيث حاولت استخدام كلمة المرور نفسها على عديد من الحسابات قبل تكرار العملية مع حساب آخر.

وأضافت: "في الأسابيع الأخيرة، رأينا أدلة على أن Midnight Blizzard تستخدم المعلومات التي تم تسريبها في البداية من أنظمة البريد الإلكتروني الخاصة بشركتنا للحصول على أو محاولة الوصول غير المصرح به.. وقد شمل ذلك الوصول إلى بعض مستودعات الكود المصدري والأنظمة الداخلية للشركة".

ويشار إلى أنه يمكن للمتسللين الذين لديهم إمكانية الوصول إلى التعليمات البرمجية المصدر استخدامها لشن المزيد من الهجمات.

وقالت الشركة  إنه لا يوجد دليل على الوصول إلى بيئات عملاء Microsoft أو أنظمة الذكاء الاصطناعي، موضحة في الوقت نفسه أنها تتخذ إجراءات للدفاع عن نفسها ضد "هذا التهديد المتقدم والمستمر".

وكشفت عن أنه لم يتم تحديد أي تأثير مادي على العمليات بعد. مع الإشارة إلى استمرار التحقيق الذي تجريه Microsoft.