ไมโครซอฟท์เปิดเผยในวันศุกร์ว่า แฮกเกอร์ที่สงสัยว่ามีการเชื่อมโยงกับรัสเซียนั้นสามารถขโมยอีเมลจากสมาชิกในทีมผู้บริหารระดับสูงของบริษัท รวมถึงพนักงานในทีมด้านความปลอดภัยไซเบอร์และกฎหมายไปได้ โดยยักษ์ใหญ่ด้านเทคโนโลยีนี้ระบุว่า การโจมตีมาจากกลุ่มที่เรียกว่า Midnight Blizzard
อย่างไรก็ตามไม่ได้มีการเปิดเผยชื่อของผู้บริหารไมโครซอฟท์ที่ได้รับผลกระทบจากการโดนแฮ็กในครั้งนี้ โดยไมโครซอฟท์ระบุว่า เหตุการณ์ดังกล่าวเริ่มต้นด้วยการโจมตีแบบ password spray ในช่วงปลายเดือนพฤศจิกายน 2023 ซึ่งส่งผลกระทบต่อ “legacy non-production test tenant account”
จากนั้นแฮกเกอร์ใช้สิทธิของบัญชีที่ถูกแฮ็กเพื่อ “เข้าถึงอีเมลขององค์กรไมโครซอฟท์ รวมถึงสมาชิกทีมผู้นำระดับสูงและพนักงานในทีมด้านความปลอดภัยไซเบอร์ กฎหมาย และอื่นๆ และคัดลอกอีเมลบางฉบับพร้อมเอกสารแนบ” ไมโครซอฟท์กล่าว
“การสืบสวนเบื้องต้นระบุว่า พวกเขามุ่งเป้าไปที่บัญชีอีเมลเพื่อหาข้อมูลที่เกี่ยวข้องกับ Midnight Blizzard เอง” บริษัทกล่าว
อ่านเพิ่มเติมที่นี่ – CRN
