Rosyjski Atak na Microsoft: Jak APT Przejęła E-maile Kluczowych Pracowników
Rosyjski Atak na Microsoft: Jak APT Przejęła E-maile Kluczowych Pracowników
W listopadzie 2023 roku światło dzienne ujrzał poważny incydent bezpieczeństwa, który dotknął Microsoft. Rosyjska grupa APT zdobyła dostęp do treści e-maili niektórych pracowników, w tym szefów działów cybersecurity.
Atakujący wykorzystali słabe hasło do testowego konta, co pozwoliło im na uzyskanie przyczółka w infrastrukturze firmy. Następnie, wykorzystując zdobyte uprawnienia, uzyskali dostęp do niewielkiego odsetka kont e-mail, łącznie z tymi należącymi do wyższej kadry kierowniczej.
Microsoft w swoim oświadczeniu potwierdził, że atakujący pobrali niektóre maile oraz załączniki, co wzbudza poważne obawy o bezpieczeństwo danych w firmie.
Na podstawie: Źródła








