Softwaregiganten Microsoft bliver fortsat angrebet af cyberkriminelle, som tilsyneladende har tætte forbindelser til den russiske regering. Som selskabet for nylig rapporterede, har hackergrupperne – kendt under navnene 'Midnight Blizzard' og 'Nobelium' – i de seneste uger ikke kun været i stand til at se e-mails fra topledere, men har også fået adgang til vigtige samlinger af software-kildekoder. På trods af øgede sikkerhedstiltag synes truslen fortsat at være akut, da fremtidig uautoriseret adgang af de vedholdende angribere ikke kan udelukkes.

Det er særligt problematisk, at hackerne efter indtrængen i e-mail-konti kunne begynde at udnytte fortrolige oplysninger til egen fordel. På grund af denne trusselsituation har Microsoft advaret de berørte kunder, uden dog at give nærmere information om arten af de muligvis kompromitterede hemmeligheder.

Hændelsen blev første gang offentliggjort i januar, da Microsoft forklarede, at der siden november havde været adgang til e-mails fra nogle af deres højeste ledere samt medarbejdere inden for cybersikkerhed og jura. Dokumenter fra e-mail-vedhæftninger var blevet stjålet – på det tidspunkt blev der dog ikke rapporteret om adgang til kildekoder. Microsoft holder kortene tæt til kroppen omkring hvilke medlemmer af koncernledelsen der er berørt.

I første omgang åbnede hackerne en bagdør ved at bryde adgangskoden til en intern testkonto. På trods af denne alarmerende sikkerhedsbrist vurderer Microsoft, at konsekvenserne for deres finansielle situation er begrænsede, hvilket blev forsikret i en erklæring til den amerikanske børstilsynsmyndighed SEC. Koncernen understreger alligevel, at de udvider deres investeringer i sikkerhedsinfrastrukturen og samarbejder tæt med de undersøgende myndigheder for at begrænse de cyberkriminelle aktiviteter.