A Microsoft revelou que a invasão hacker ocorrida no início deste ano teve consequências mais amplas do que inicialmente divulgado. O grupo russo conhecido como "Midnight Blizzard" não apenas acessou contas de e-mail de altos executivos da empresa, mas também conseguiu espiar contas de clientes e parceiros. A informação, confirmada pela empresa na última quinta-feira (27), surge aproximadamente seis meses após a primeira divulgação do incidente.
- Clique e siga o Canaltech no WhatsApp
- Microsoft é a marca mais usada em phishing, mostra levantamento
Ataque hacker contra a Microsoft
Segundo nota da Microsoft, os principais alvos do grupo hacker eram pesquisadores de segurança que investigam justamente as atividades do Midnight Blizzard. Existem acusações de que o grupo agia secretamente sob ordens do governo russo.
A Big Tech informou que segue notificando os clientes cujas contas corporativas foram comprometidas, embora não tenha especificado a quantidade exata de contas ou e-mails afetados. "Estamos comprometidos em compartilhar informações com nossos clientes à medida que nossa investigação continua", afirmou a empresa em nota à Bloomberg.
-
Feedly: assine nosso feed RSS e não perca nenhum conteúdo do Canaltech em seu agregador de notícias favorito.
-
A administração de Vladimir Putin não respondeu às alegações de envolvimento no ataque. Enquanto isso, a Agência de Cibersegurança e Infraestrutura dos EUA (CISA) continua a monitorar a situação e colaborar com a Microsoft para mitigar os impactos. A CISA recomendou que todas as organizações com contas afetadas reconfigurem suas senhas e adotem medidas adicionais de segurança.
Questões de segurança da Microsoft
Essa série de invasões colocou a segurança da Microsoft sob escrutínio. Em janeiro, a empresa havia minimizado o incidente, alegando que apenas uma pequena porcentagem de contas corporativas foi afetada. No entanto, quatro meses depois, foi revelado que os hackers continuavam tentando novas invasões, alarmando tanto a indústria de segurança quanto os clientes da Microsoft.
Além disso, essa e outras invasões levaram a uma audiência no Congresso dos EUA, onde o presidente da Microsoft, Brad Smith, declarou que a empresa está reformulando suas práticas de segurança. A revelação mais recente ocorre após um ataque separado, supostamente conduzido por um grupo hacker chinês no ano passado, que comprometeu milhares de e-mails do governo dos EUA.
Contexto brasileiro
No Brasil, a questão da cibersegurança também é preocupante. Em 2023, o país liderou o ranking de vazamentos de dados, com informações sensíveis como nomes, endereços e senhas frequentemente comprometidas por vírus que interceptam dados salvos em navegadores.
Leia a matéria no Canaltech.
Trending no Canaltech:
- Homem engole pílula com câmera e transmite interior do corpo ao vivo
- Piloto Automático da Tesla confunde estrada com trilho de trem
- Programa de benefícios Play Points do Google chega ao Brasil; saiba como ativar
- 💥 SÓ HOJE! | Teclado HyperX Alloy está com 60% de desconto
- Quanto custam as baterias dos carros híbridos vendidos no Brasil?
- Bugatti Chiron avaliado em R$ 20 milhões é flagrado no Brasil
Entretenimento Canaltech