مايكروسوفت تفضح خرقا جديدا
كشفت شركة Microsoft (MSFT.O) أنّ أحد المهاجمين تمكن من الوصول إلى أحد وكلاء خدمة العملاء التابعين لها.
الأحد ٢٧ يونيو ٢٠٢١
كشفت شركة Microsoft (MSFT.O) أنّ أحد المهاجمين تمكن من الوصول إلى أحد وكلاء خدمة العملاء التابعين لها. واستخدم معلومات من ذلك لإطلاق محاولات اختراق ضد العملاء. ذكرت الشركة أنها توصلت إلى حل وسط أثناء استجابتها للاختراق من قبل فريق حددته على أنه مسؤول عن الانتهاكات الرئيسية السابقة في SolarWinds (SWI.N) ومايكروسوفت. وقالت مايكروسوفت إنها حذرت العملاء المتضررين. وأشارت نسخة من أحد التحذيرات أنّ المهاجم ينتمي إلى مجموعة تطلق عليها مايكروسوفت اسم نوبليوم، وأنها تمكنت من الوصول إليها خلال النصف الثاني من مايو. حذرت Microsoft العملاء المتأثرين من توخي الحذر بشأن الاتصالات مع جهات اتصال الفوترة الخاصة بهم ،والتفكير في تغيير أسماء المستخدمين، وعناوين البريد الإلكتروني ، بالإضافة إلى منع أسماء المستخدمين القديمة من تسجيل الدخول. قالت مايكروسوفت إنها على علم بثلاثة كيانات تم اختراقها في حملة التصيد الاحتيالي. نشير الى أنّ الخرق الأخير لم يكن جزءًا من هجوم نوبلوم السابق الناجح على شركة مايكروسوفت ، والذي حصلت فيه على بعض التعليمات البرمجية المصدر. وأجمعت المؤسسات الأميركية، الرسمية والخاصة، أنّ الخرق الجديد أقل خطورة من الخروقات السابقة.
