(雷德蒙德20日讯)微软(Microsoft)当地时间周五发表声明指出,一个俄罗斯国家支持的组织在上周五(12日)骇进公司系统,并从员工帐号中窃取了部份电子邮件和文件。
路透社报导,该声明称,这个俄罗斯组织能够进入微软公司“极小比例”的电邮帐号,包括高层领导阶层团队,以及他们的网络安全、法务和其他职能的员工。
认为“午夜暴雪”和事件有关
微软的威胁研究团队会例行调查国家级骇客,例如俄罗斯的“午夜暴雪”(Midnight Blizzard)。他们认为,这个俄罗斯骇客组织和这次的外泄事件有关。
这家软体与科技公司说,对这次入侵事件的调查表明,“午夜暴雪”的骇客最初是锁定那些有他们讯息的电邮帐号。
微软表示,这个在网络安全业界中被称为“Nobelium”的组织,从去年11月开始使用一种“密码喷洒攻击”(password spray attack)来入侵微软平台。骇客利用这种技术透过在多个帐号中使用相同的密码,来渗透到公司系统。
俄罗斯驻华盛顿大使馆和外交部,并未立即回应路透社的置评要求。
非产品或服务的特定漏洞造成
微软表示,它调查了这起事件并阻止了恶意活动,阻止了该组织对其系统的存取。
微软表示:“这项攻击确实突显出像‘午夜暴雪’这样拥有充分资源的国家级威胁行为者,对所有组织持续构成的风险。”并指出,这次攻击并不是其产品或服务中的特定漏洞造成的。
公司部落格写道:“迄今为止,没有证据表明威胁行为者可以访问客户环境、生产系统、源代码或人工智能系统。”
微软此次的披露是在美国证券交易委员会去年12月实施的新监管要求之后进行的,该要求敦促上市公司及时披露网络事件。
微软产品在美国政府部门广泛使用。去年,在中国骇客窃取美国国务院高级官员的电邮后,该公司因其安全做法而受到批评。