Корпорация Microsoft сообщила, что хакеры из группы Midnight Blizzard, также известной как Nobelium, получили доступ к учетным записям электронной почты руководителей Microsoft, сотрудников службы кибербезопасности, юридического отдела и других подразделений.
В блоге Microsoft говорится, что атаку обнаружили 12 января. Корпорация назвала взлом «атакой государства» и заявила, что хакеров Midnight Blizzard спонсируют власти России.
По данным компании, хакеры в ноябре 2023 года получили доступ «к очень небольшому проценту учетных записей корпоративной электронной почты Microsoft». Они похитили некоторые электронные письма и документы, прикрепленные к ним.
Группе удалось похитить некоторые письма и прикрепленные к ним документы. Расследование показало, что первоначально хакеры искали в почте информацию о самой Midnight Blizzard. По заявлению корпорации, эта кибератака не связана с уязвимостью в продуктах или службах Microsoft.
На данный момент нет доказательств, что хакеры получили доступ к клиентским средам, исходному коду или системам искусственного интеллекта, утверждает компания.
Корпорация Microsoft ранее уже сообщала об атаках хакеров Midnight Blizzard. В компании связывали участников группы со Службой внешней разведки России.
По ее сведениям, хакеры занимаются шпионажем и поиском разведданных как минимум с 2018 года. Целями Midnight Blizzard Microsoft называла "правительства, дипломатические учреждения, неправительственные организации и поставщиков ИТ-услуг" в США и Европе.