11月,微软遭到一次黑客攻击,这次攻击直到上周才被发现。据科技巨头表示,入侵者曾获取高层管理人员的一些电子邮件,并甚至下载了电子邮件附件中的文件。
然而,该公司拒绝透露受到影响的高层领导。据了解,攻击者还窃取了来自网络安全和法律领域员工的电子邮件。受影响的账户数量尚不清楚,但据微软表示,这只占他们超过221,000名员工的一个“非常小的比例”。黑客成功破解了一个内部测试账户的密码,从而进入了电子邮件系统。
根据微软的说法,这并不是由于他们的产品或服务存在缺陷。也没有证据表明攻击者能够访问客户区域、软件源代码或拥有人工智能系统的系统。
这次黑客攻击被微软归属于一个以“午夜暴风雪”和“诺贝利”为名的俄罗斯组织。初步调查结果显示,入侵者首先在窃取的电子邮件中搜索了有关该组织的信息。这可能表明黑客正在寻找有关微软及其战术的更多信息,以便更好地执行他们的攻击。
然而,攻击者在获取这些信息后如何改变其重点尚不清楚。微软软件在全球的企业和机构中广泛使用。根据黑客窃取了哪些信息,这次攻击可能带来重大后果。
类似严重网络攻击发生在几年前,当时俄罗斯黑客通过被感染的Solarwinds公司的维护软件获得了对数十家企业和政府机构系统的访问权限。
这一事件对微软的股价尚未产生影响。在纽约证券交易所开市前交易中,股价一度上涨0.45%,达到400.45美元。