Електронна пошта Microsoft зазнала атаки російських хакерів

Корпорація Microsoft виявила, що хакерська група, відома як Midnight Blizzard або Nobelium (APT29) і фінансована російським урядом, зламала деякі з її корпоративних електронних поштових скриньок, що призвело до викрадення даних. Інцидент, виявлений 12 січня, розпочався в листопаді 2023 року, коли зловмисники здійснили атаку методом розпилення паролів, щоб отримати доступ до застарілого тестового невиробничого облікового запису орендаря.

Під час атаки методом розпилення паролів хакери намагались увійти до списку потенційних користувачів, використовуючи певний пароль. У Microsoft заявили, що в скомпрометованому обліковому записі не було двофакторної автентифікації (2FA) або багатофакторної автентифікації (MFA) — заходів безпеки, рекомендованих Microsoft для онлайнових облікових записів.

Як продовжує bleepingcomputer.com, після отримання доступу до тестового облікового запису хакери використовували його для доступу до «невеликого відсотка» корпоративних електронних поштових скриньок Microsoft протягом періоду тривалістю понад місяць. Зламані електронні поштові скриньки належали членам керівництва Microsoft, а також працівникам відділу кібербезпеки та юридичного відділу, з яких хакери викрали електронні листи й вкладення.

Корпорація Microsoft пояснила, що зламування не було наслідком вразливості в її продуктах або послугах, а сталося в результаті атаки на облікові записи шляхом підбирання паролів. Розслідування показало, що початковою метою було здобуття інформації, пов’язаної з хакерською групою Midnight Blizzard.

Угруповання Nobelium, також відоме як APT29 і Cozy Bear, є російською хакерською групою, що фінансується державою та пов’язана зі Службою зовнішньої розвідки Росії (СВР). Група привернула увагу своєю причетністю до атаки на ланцюжок постачання SolarWinds у 2020 році, від якої постраждала корпорація Microsoft. Під час нещодавнього витоку даних корпорація підтвердила, що атака SolarWinds дала змогу хакерам викрасти вихідний код для компонентів Azure, Intune і Exchange.

Поки триває розслідування, спеціалісти Microsoft запевнили, що інцидент не мав суттєвого впливу на роботу компанії. Корпорація планує ділитися додатковою інформацією в міру просування розслідування. Група Nobelium відома своєю діяльністю з кібершпигунства та викрадення даних і в попередніх атаках вибирала Microsoft у ролі мішені через значний обсяг даних і сервісів, які компанія контролює в усьому світі.

Щоб подібного не сталося з вами, необхідно подбати про свій захист уже зараз. Зверніться до DigVel! Наша команда сертифікованих фахівців із кібербезпеки ретельно проаналізує ваше ІТ-середовище на наявність потенційних слабких місць і допоможе вам усунути їх, перш ніж ними скористаються зловмисники.