האקרים של ממשלת רוסיה המעורבים בשורה של הפרות רשת ממשלתיות ופרטיות הצליחו לחדור למערכות מיקרוסופט.
Aככל שנודע, הם קיבלו גישה לקוד מקור בעל ערך, כפי שהצהירה ענקית הטכנולוגיה ביום חמישי.
החברה הודתה קודם לכן בהורדה בטעות של תיקון תוכנה, ששימש את מרגלי הסייבר הרוסים כ"דלת אחורית" אפשרית למערכות של הקורבנות, אך לא ידוע אם האקרים ראו את קוד המקור של החברה.
מיקרוסופט, לעומת זאת, לא ציינה את סוג קוד המקור שאליו הגישה. התוקף פרץ חשבון עובד שדרכו ראה את הסיסמה, אמרה החברה.
«זיהינו פעילות חריגה עם מספר קטן של חשבונות פנימיים ותוך כדי בדיקה גילינו שחשבון אחד שימש להצגת קוד מקור בחלק ממאגרי קוד המקור", מסרה החברה בפוסט. מיקרוסופט חשפה לפני שבועיים שהיא מצאה תוכנה זדונית במערכת שלה, הפניה לתיקון תוכנה מבית SolarWinds שהרוסים השתמשו בו כדי לקבל גישה.
לפי הוושינגטון פוסט, פקידי ממשל ארה"ב אמרו שפשוט הורדת עדכון תוכנה אינה הפרה, אך אין ספק שהיא זוכה לגישה לקוד המקור.
אירוע זה מציב את מיקרוסופט, מחברות הענן והתוכנה הגדולות בעולם, בין הנפגעים לא רק מהפריצה, אלא גם של אחד ממקרי ריגול הסייבר בשנים האחרונות.
להאקרים לא היו זכויות לשנות את הקוד או את המערכות ההנדסיות, אמרה מיקרוסופט, והוסיפה כי "החקירה שלנו אישרה עוד שלא בוצעו שינויים. חשבונות אלה נחקרו ושוחזרו".
החברה שבסיסה ברדמונד אמרה שהיא לא מצאה גישה לשירותי ייצור או לנתוני לקוחות. היא אמרה שהמחקר שלה גם לא מצא ראיות לכך שהמערכות שלה שימשו כדי לתקוף אחרים.
עם זאת, חלק מלקוחות הענן שלה נפרצו על ידי צד שלישי שמנהל את שירותי הגישה לענן של החברה, כך דיווח הוושינגטון פוסט בשבוע שעבר.
מיקרוסופט אמרה שהיא הראשונה שהודיעה לכמה סוכנויות ממשלתיות בארה"ב בשבועות האחרונים על הפרתן.
למרות שהחברה מדגישה שהפריצה אינה מסכנת את אבטחת השירותים או נתוני הלקוחות שלה, כמה מומחים אומרים שגישה לקוד המקור - גם אם היא רק למטרות פרסום - עלולה לאפשר להאקרים לבצע פעולות זדוניות.
מיקרוסופט וממשלת ארה"ב ממשיכות לחקור את ההפרות, תהליך שעשוי להימשך חודשים.
אל תשכח לעקוב אחריו Xiaomi-miui.gr ב חדשות גוגל לקבל מידע מיידי על כל המאמרים החדשים שלנו!
