Китайские хакеры получили доступ к учетным записям электронной почты примерно 25 организаций, включая государственные учреждения, а также к соответствующим учетным записям частных лиц, вероятно, связанных с этими организациями. Об этом во вторник, 11 июля, сообщила компания Microsoft.
Компания-разработчик программного обеспечения обнаружила брешь только после расследования в середине июня, когда ее предупредили клиенты о ненормальной почтовой активности.
«По нашим оценкам, этот противник занимается шпионажем, например, получением доступа к системам электронной почты для сбора разведданных», — написал Чарли Белл, исполнительный вице-президент Microsoft.
Он добавил, что Storm-0558 осуществил атаку, подделав токены аутентификации, необходимые для доступа к учетным записям электронной почты пользователей. С тех пор Microsoft уведомила пострадавших клиентов и предприняла соответствующие меры по смягчению последствий.
Foto: infocity.tech