أعلنت شركة مايكروسوفت أن الهجوم الذي تعرضت له من قبل مجموعة قرصنة روسية تعرف باسم "ميدنايت بليزارد" أو "نوبليوم"، كان له تأثير أوسع بكثير مما كان معلنًا في البداية. وقد تم الكشف عن أن المزيد من الأفراد تم إبلاغهم بأن رسائل البريد الإلكتروني التي تم تبادلها مع الشركة قد تعرضت للوصول من قبل المخترقين.
تم تنفيذ هذا الهجوم من قبل المجموعة نفسها التي نفذت هجوم "سولار ويندز" في عام 2020، والتي تم ربطها من قبل الحكومة الأمريكية بجهاز الاستخبارات الخارجية الروسية. وقد أدى هذا الهجوم إلى اختراق حسابات البريد الإلكتروني لأعضاء من القيادة العليا وفريق الأمن السيبراني والفريق القانوني في مايكروسوفت.
في البداية، أبلغت مايكروسوفت بعض الأفراد بأن رسائلهم الإلكترونية قد تم الوصول إليها، لكنها الآن توسعت في تفاصيلها وأبلغت عددًا أكبر من الأفراد. وقال متحدث باسم الشركة: "نحن نواصل هذا الأسبوع إبلاغ العملاء الذين تواصلوا مع حسابات البريد الإلكتروني للشركة التي استخرجتها مجموعة ميدنايت بليزارد".
كما أبلغت مايكروسوفت عملاءها عبر البريد الإلكتروني، مما أثار في البداية مخاوف من أن الإخطار المرسل كان محاولة تصيد احتيالي. وقد أعلنت الشركة عن الاختراق لأول مرة في شهر يناير الماضي، مشيرة إلى أن الهجوم منح المجموعة الوصول إلى "نسبة صغيرة جدًا من حسابات البريد الإلكتروني للشركة" في أواخر عام 2023.
وعلى الرغم من أن مايكروسوفت أكدت أن الثغرات في أنظمتها لم تكن السبب في الهجوم، إلا أنها تعمل على تحسين الأمان. ومع ذلك، تعرضت الشركة لانتقادات من الحكومة الأمريكية، حيث وجدت لجنة مراجعة السلامة الإلكترونية في تقريرها الصادر في مارس الماضي أن "ثقافة الأمان في الشركة غير كافية، وتحتاج إلى إصلاح شامل".
وفي أبريل، أصدرت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) أمرًا يلزم الوكالات الفيدرالية بتحليل رسائل البريد الإلكتروني المخترقة، وتأمين حسابات مايكروسوفت السحابية، وإجراءات أخرى لمواجهة التهديدات الأمنية المستمرة.
تابع موقعنا tech1new.com انضم إلى صفحتنا على فيسبوك و متابعتنا على منصة إكس (تويتر سابقاً) ، أو أضف tech1new.com إلى موجز أخبار Google الخاص بك للحصول على تحديثات إخبارية فورية ومراجعات وشروحات تقنية
ليست هناك تعليقات:
إرسال تعليق