Grupul rus a putut accesa "un procent foarte mic" din conturile de e-mail corporative Microsoft, inclusiv ale unor membri ai echipei sale de conducere si angajati in functiile sale de securitate cibernetica, juridice si de alta natura, a spus compania.Echipa Microsoft de cercetare a amenintarilor investigheaza in mod obisnuit hackerii din statele nationale, cum ar fi "Midnight Blizzard" din Rusia, despre care ei spun ca este responsabil de acest atac.Compania a spus ca ancheta sa privind intruziunea a indicat ca hackerii au vizat initial Microsoft pentru a afla ce stie gigantul tehnologic despre operatiunile lor.Compania a spus ca hackerii au folosit "un atac de pulverizare cu parole", incepand din noiembrie 2023, pentru a iaccesa o platforma a Microsoft.Hackerii folosesc aceasta tehnica pentru a se infiltra in sistemele unei companii utilizand aceeasi parola compromisa impotriva mai multor conturi asociate.Ambasada Rusiei la Washington si Ministerul Afacerilor Externe nu au raspuns imediat unei solicitari de comentarii.Microsoft a declarat ca a investigat incidentul si a intrerupt activitatea rau intentionata, blocand accesul grupului la sistemele sale."Acest atac evidentiaza riscul continuu reprezentat pentru toate organizatiile de actori de amenintari ai unui stat, cu resurse bine dotate, precum Midnight Blizzard", a spus compania, mentionand ca atacul nu a fost rezultatul unei vulnerabilitati specifice in produsele sau serviciile sale."Pana in prezent, nu exista nicio dovada ca autorul amenintarii a avut vreun acces la mediile clientilor, sistemele de productie, codul sursa sau sistemele AI", se arata pe blogul companiei.Dezvaluirea Microsoft vine in urma unei noi cerinte de reglementare implementate de Comisia pentru bursa si valori mobiliare din SUA (SEC) in decembrie, care obliga companiile listate la bursa sa dezvaluie prompt incidentele cibernetice.Companiile afectate trebuie sa depuna un raport despre impactul unui atac cibernetic in termen de patru zile lucratoare de la descoperire, dezvaluind guvernului ora, amploarea si natura atacului.Midnight Blizzard este cunoscut si ca APT29, Nobelium sau Cozy Bear de catre cercetatorii in securitate cibernetica si este legat de agentia rusa de spionaj SVR, potrivit oficialilor americani. Grupul este cel mai bine cunoscut pentru intruziunile sale in Comitetul National Democrat, in jurul alegerilor din SUA din 2016.Produsele Microsoft sunt utilizate pe scara larga in guvernul SUA. Compania a fost criticata anul trecut pentru practicile sale de securitate, dupa ce hackerii chinezi au furat e-mailuri apartinand inaltilor oficiali ai Departamentului de Stat al SUA.