Gigant branży oprogramowania Microsoft nadal stoi w obliczu ataków cyberprzestępców, którzy zdają się mieć ścisłe powiązania z rządem rosyjskim. Jak ostatnio zgłosiła firma, grupy hakerskie – znane pod nazwami 'Midnight Blizzard' oraz 'Nobelium' – w ciągu ostatnich tygodni mogły nie tylko przeglądać e-maile wysokiej rangi menedżerów, ale również uzyskać dostęp do ważnych zbiorów kodów źródłowych oprogramowania. Mimo zwiększonych środków bezpieczeństwa, zagrożenie nadal wydaje się być pilne, ponieważ nie można wykluczyć przyszłego nieautoryzowanego dostępu przez uporczywych napastników.

Szczególnie niepokojącym jest fakt, że po włamaniu się na konta e-mail, hakerzy mogą zacząć wykorzystywać poufne informacje na swoją korzyść. W związku z tym zagrożeniem Microsoft uprzedził dotkniętych klientów, choć nie podał dokładniejszych informacji na temat natury potencjalnie skompromitowanych tajemnic.

Incydent został po raz pierwszy ujawniony publicznie w styczniu, kiedy to Microsoft wyjaśnił, że od listopada miały miejsce dostępy do e-maili niektórych z jego najwyższych kierowników, jak również pracowników zajmujących się cyberbezpieczeństwem i prawem. Dokumenty z załączników e-mailowych zostały skradzione – w tamtym czasie jednak odstąpiono od dostępu do kodów źródłowych. Microsoft utrzymuje w tajemnicy informacje o dotkniętych członkach kierownictwa firmy.

Początkowo hakerzy otworzyli tylną furtkę, łamiąc hasło wewnętrznego konta testowego. Mimo alarmującej luki w zabezpieczeniach, Microsoft ocenia wpływ na swoją sytuację finansową jako niewielki, co zostało zapewnione w oświadczeniu dla amerykańskiego organu nadzoru giełdy SEC. Niemniej jednak firma podkreśla swoje zaangażowanie w rozszerzanie inwestycji w infrastrukturę bezpieczeństwa i ściśle współpracuje z organami śledczymi, aby ograniczyć działalność cyberprzestępców.