Microsoft è stata colpita da un attacco informatico, il cui responsabile sembra essere un gruppo di hacker legato alla Russia. I pirati informatici sono riusciti a penetrare in un numero ristretto di account email.
Microsoft sotto attacco hacker: violati account email da gruppo legato alla Russia
La stessa azienda ha rivelato che l’attacco, iniziato a fine novembre e scoperto il 12 gennaio, ha permesso l’accesso a un numero imprecisato di caselle email di alcuni dirigenti. Un episodio che avviene in un periodo in cui Microsoft, anche se solo per brevi momenti, ha superato Apple diventando la società statunitense con la più alta capitalizzazione di mercato.
I pirati informatici hanno effettuato il download di documenti allegati alle email, interessando anche le caselle di posta elettronica del personale addetto alla cybersecurity e del team legale dell’azienda.
Microsoft ha identificato l’attacco come opera di “Midnight Blizzard, un gruppo sponsorizzato dallo Stato russo noto anche con il nome di Nobelium”, come comunicato dalla stessa azienda, che a giugno scorso contava circa 221.000 dipendenti. Non è stata fornita una stima precisa sul numero di account compromessi, ma si parla di una “percentuale molto piccola”.
L’attacco sarebbe partito con un “password spraying”, ovvero tentativi di accesso agli account tramite password comuni. Microsoft ha chiarito che questo non è il risultato di vulnerabilità dei propri prodotti o servizi. Al momento non ci sono prove di accesso a sistemi client, ambienti di produzione, codice sorgente o sistemi di intelligenza artificiale da parte degli hacker.
