مایکروسافت از عهده هکرهای روسی برنیامد
به گزارش مداربسته، مایکروسافت روز جمعه اعلام نمود همچنان در تلاش است تا هکرهای نخبه دولت روسیه را که در نوامبر، به حساب های ایمیل مدیران ارشد این شرکت نفوذ کرده اند و با داده های دسترسی مسروقه، تلاش کردند به شبکه های مشتریان نفوذ کنند، بیرون کند.
به گزارش مداربسته به نقل از ایسنا، این غول نرم افزاری در یک پست وبلاگ و یک اظهارنامه رگولاتوری، اعلام نمود هکرهای سرویس اطلاعات خارجی روسیه، از داده های به دست آمده در این نفوذ که در اواسط ژانویه فاش شد، استفاده کردند تا بعضی از مخازن کد منبع و سیستم های داخلی را به آلوده کنند.
سخنگوی مایکروسافت مشخص نکرد کدام کد منبع مورد دسترسی قرار گرفته و هکرها چه توانایی هایی برای آلوده کردن بیشتر مشتری و سیستم های مایکروسافت به دست آورده اند.
مایکروسافت روز جمعه اعلام نمود: هکرها، اسرار را از ارتباطات ایمیلی بین شرکت و مشتریان نامشخص (اسرار رمزنگاری مانند رمز عبور، گواهی ها و کلیدهای احراز هویت) به سرقت برده اند و این شرکت جهت کمک به خنثی کردن اقدامات هکرها، با مشتریانش تماس گرفته است.
شرکت رایانش ابری هیولت پاکارد اینترپرایز در ۲۴ ژانویه فاش کرد این شرکت هم قربانی هک سرویس اطلاعات خارجی روسیه شده و دو هفته پیش از این رخنه، آگاه شده که با کشف مایکروسافت مصادف شده است.
کارشناسان امنیت سایبری می گویند اعتراف مایکروسافت به عدم مهار هک سرویس اطلاعات خارجی روسیه، خطرات وابستگی شدید دولت و تجارت به تک فرهنگ نرم افزاری مایکروسافت و این حقیقت را نشان داده است که خیلی از مشتریان این شرکت، از راه شبکه ابری جهانی آن، مرتبط هستند.
تام کلرمن از شرکت امنیت سایبری «کانترست سکیوریتی» اظهار نمود: این امر، نتایج امنیت ملی فوق العاده ای دارد. روس ها حالا می توانند از حملات زنجیره تأمین ضد مشتریان مایکروسافت، بهره ببرند.
مایکروسافت اعلام نمود هنوز مشخص نکرده است آیا این واقعه سایبری، بر امور مالی این شرکت تأثیر مادی داشته است یا خیر. این غول نرم افزاری همینطور اعلام نمود سرسختی این نفوذ، منعکس کننده یک چشم انداز تهدید جهانی کم سابقه است.
هکرها که بعنوان «کازی بیر» (Cozy Bear)شناخته می شوند، همان تیم هکری هستند که عامل نفوذ به شرکت «سولار ویندز» هستند.
زمانی که مایکروسافت برای اولین بار این هک را افشا کرد، اعلام نمود هکرهای سرویس اطلاعات خارجی روسیه، به سیستم ایمیل این شرکت نفوذ کرده و به حساب های بعضی از مدیران ارشد و همینطور کارکنان تیم های امنیتی سایبری و حقوقی آن دسترسی پیدا کرده اند. نمی توان گفت چه تعداد حساب در معرض خطر قرار گرفته است.
در آن زمان، مایکروسافت اعلام نمود موفق شده دسترسی هکرها را از حساب های آلوده شده یا در ۱۳ ژانویه حذف کند. اما تا آن زمان، این هکرها به وضوح نفوذ کرده بودند.
بر اساس گزارش آسوشیتدپرس، افشاگری اخیر مایکروسافت سه ماه بعد از اجرایی شدن قانون جدید کمیسیون بورس و اوراق بهادار آمریکا صورت می گیرد که شرکتهای سهامی عام را ملزم میکند رخنه هایی را افشا کنند که می تواند بر تجارت آنها، تأثیر منفی بگذارد.
منبع: مداربسته
این مطلب را می پسندید؟
(1)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب