این حملات در ماه نوامبر آغاز شده و حدود یک هفته پیش کشف شده است. هکرها در جریان این حملات توانسته‌اند برخی از مدارک در پیوست ایمیل‌ها را دانلود کنند.
اینترنت بدون سانسور با سایفون دویچه وله
ایمیل‌هایی از همکاران بخش امنیت سایبری و بخش حقوقی این شرکت نیز هدف این حملات قرار گرفته‌اند. مشخص نیست چه تعداد حساب کاربری از مجموع همکاران مایکروسافت هدف این حملات قرار گرفته است اما این شرکت گفته “درصد بسیار کوچکی” از کل کارمندان مایکروسافت هدف قرار گرفته‌اند. شرکت مایکروسافت تا تاریخ ۳۰ ژوئن سال گذشته ۲۲۱ هزار کارمند داشت.
چگونگی عملیات هک
به گفته مایکروسافت، هکرها پس از آنکه پسورد یک حساب کاربری آزمایشی داخلی این شرکت را هک کرده‌اند، توانسته‌اند وارد سیستم ایمیل‌های شرکت شوند. مایکروسافت تاکید کرده که این حمله در نتیجه آسیب‌پذیری در محصولات یا خدمات مایکروسافت نبوده است.
همچنین هیچ هشداری در این باره که هکرها توانسته باشند وارد بخش مشتری‌ها، نرم افزار Quellcode یا سیستم‌های هوش مصنوعی شده باشند، وجود ندارد.
دویچه وله فارسی را در اینستاگرام دنبال کنید
مایکروسافت گفته پشت این حملات یک گروه روسی قرار دارد که با نام‌های “کولاک نیمه‌شب” و “نوبلیوم” شناخته می‌شوند. در نتایج تحقیقات اولیه، هکرها اول به دنبال اطلاعات مربوط به این گروه‌ها در ایمیل‌ها بودند.
بدین ترتیب هکرها توانسته‌اند بهتر بفهمند چقدر مایکروسافت درباره آنها و روش‌شان اطلاعات دارد. مایکروسافت نگفته که تمرکز این حملات بعدا چگونه تغییر کرده است.
بیشتر بخوانید: حملات سایبری روسیه به کمک شرکت‌های خصوصی فناوری
نرم‌افزارهای مایکروسافت در بسیاری از شرکت‌ها و ادارات در سراسر دنیا استفاده می‌شوند. بدین ترتیب هک این شرکت بسته به میزان و نوع اطلاعات جمع‌آوری شده، می‌تواند عواقب گسترده‌ای داشته باشد.
چند سال پیش، نرم افزار تعمیر و نگهداری Solarwinds در یکی از جدی‌ترین حملات سایبری توسط هکرهای مشکوک روسی آلوده شد. مهاجمان سپس از اطلاعات هک‌شده برای دسترسی به سیستم دهها شرکت و مقام استفاده کردند.
