Связанная с Россией хакерская группировка Midnight Blizzard (также известна как Nobelium) получила доступ к электронной почте руководства и других сотрудников Microsoft. Об этом компания сообщила в своем блоге.
По ее данным, атака началась в конце ноября 2023 года, но была обнаружена Microsoft 12 января 2024. Хакеры получили доступ к устаревшей тестовой учетной записи, с помощью которой смогли проникнуть в корпоративные аккаунты электронной почты высшего руководства, сотрудников, отвечающих за кибербезопасность, юристов и т.д.
Хакеры украли электронные письма и прикрепленные к ним документы. По данным Microsoft, взломщики искали информацию, связанную непосредственно с Midnight Blizzard.
В заявлении Microsoft отмечается, что атака не была результатом уязвимости в продуктах или услугах Microsoft. На сегодняшний день нет никаких доказательств того, что злоумышленник имел какой-либо доступ к клиентской среде, производственным системам, исходному коду или системам искусственного интеллекта. Мы уведомим клиентов, если потребуются какие-либо действия.
Эта атака подчеркивает продолжающийся риск, которому подвергаются все организации со стороны хорошо обеспеченных ресурсами национальных государств, таких как Midnight Blizzard .
На Западе группировку связывают со Службой внешней разведки России (СВР). По данным Microsoft, хакеры занимаются шпионажем и поиском разведывательных данных как минимум с 2018 года. Целями Midnight Blizzard компания называла «правительства, дипломатические учреждения, неправительственные организации и поставщиков IT-услуг» в США и Европе.
