En hackargrupp med förmodade kopplingar till rysk underrättelsetjänst har tagit sin i Microsofts datorsystem och där skaffat sig tillgång till flera högt uppsatta Microsoft-chefers e-post.

Microsoft har lämnat information om intrånget och säger att egna, interna undersökningar visar att intrånget begicks den 12 januari i år. De digitala spåren pekar mot en grupp som kallas Midnight Blizzard eller Nobelium vilket är samma grupp som antals ligga bakom intrånget 2020 i SolarWinds datorsystem.

Statsunderstödd

Microsoft och amerikanska myndigheter har tidigare sagt att Nobelium är en del av Rysslands Foreign Intelligence Service (SVR), alltså en statsunderstödd grupp hackare.

Beginning in late November 2023, the threat actor used a password spray attack to compromise a legacy non-production test tenant account and gain a foothold, and then used the account’s permissions to access a very small percentage of Microsoft corporate email accounts, including members of our senior leadership team and employees in our cybersecurity, legal, and other functions, and exfiltrated some emails and attached documents. The investigation indicates they were initially targeting email accounts for information related to Midnight Blizzard itself. We are in the process of notifying employees whose email was accessed.

Microsoft

Säkerhet

Intrånget sätter återigen fingret på Microsofts egen säkerhet och kvaliteten på den kod som företaget producerar i sina produkter. Vid intrånget i Solar Winds system i april 2021 så pekades bristfällig kod med buggar och säkerhetshål ut av de säkerhetsföretag som utredde intrånget:

SolarWinds-hackarna utnyttjade till fullo vad George Kurtz, VD för cybersäkerhetsföretaget CrowdStrike, kallade ”systematiska svagheter” i nyckelelementen i Microsofts kod för att bryta sig in i minst nio amerikanska statliga myndigheter – bland dem justitie- och finansdepartementen – och mer mer än 100 privata företag och tankesmedjor, inklusive mjukvaru- och telekommunikationsleverantörer.

Associated Press

Nu var det alltså dags igen och den här gången var måltavlan Microsofts själva.