Microsoft Ziel von Russischen Hackerangriffen
Die jüngste Mitteilungserweiterung von Microsoft hat offenbart, dass eine größere Anzahl von Einzelpersonen von einem Angriff russischer Hacker betroffen war, was zu kompromittierten E-Mails führte, die mit dem Technologieriesen ausgetauscht wurden. Die Hackergruppe, die als Mitternachtssturm oder Nobelium bekannt ist und mit dem Russischen Auslandsnachrichtendienst in Verbindung steht, war auch für den SolarWinds-Hack im Jahr 2020 verantwortlich. Im Januar teilte Microsoft mit, dass ein Passwortspray-Angriff den Hackern den Zugang zu einem kleinen Prozentsatz von Unternehmense-E-Mail-Konten ermöglichte, einschließlich derer von Führungskräften und Cybersicherheitsteams.
Trotz der Behauptung von Microsoft, dass das System einwandfrei sei, hat die US-Regierung die Sicherheitsmaßnahmen von Microsoft kritisiert. Ein Bericht der Cybersicherheitsprüfungskommission im März kritisierte Microsoft für seine unzureichende Sicherheitskultur und forderte eine umfassende Überarbeitung. Als Reaktion darauf ordnete die US-Behörde für Cybersicherheit und Infrastrukturschutz (CISA) an, dass Bundesbehörden die gehackten E-Mails analysieren, Microsoft-Cloud-Konten sichern und andere Sicherheitsverbesserungen implementieren sollen. CISA beobachtet die Situation genau und fordert von den betroffenen Behörden Updates zu ihren Bemühungen an, die Risiken aus dieser bedeutenden Sicherheitslücke zu verringern.
Schlüsselerkenntnisse
- Microsoft informiert weitere Einzelpersonen über den E-Mail-Zugriff russischer Hacker.
- Mitternachtssturm, verknüpft mit russischer Spionage, bei aktuellen Angriffen beteiligt.
- Microsoft gibt an, dass ein kleiner Prozentsatz von Geschäfts-E-Mails kompromittiert wurde.
- US-Regierung kritisiert Microsofts Sicherheitskultur, fordert Verbesserungen.
- CISA fordert Bundesbehörden auf, Microsoft-Cloud-Konten nach dem Hack zu sichern.
Analyse
Der Angriff des Mitternachtssturms, der mit russischer Spionage in Verbindung steht, hat Schwachstellen in der Sicherheitskultur von Microsoft aufgedeckt, was zu US-Regierungsuntersuchungen und CISA-Anordnungen geführt hat. Kurzfristige Auswirkungen umfassen verstärkte Bundescybersicherheitsbemühungen und mögliche finanzielle Verluste für Microsoft aufgrund von Reputationsschäden. Langfristige Folgen könnten die Unternehmenscybersicherheitsstandards und internationale Tech-Regulierungen verändern, was die globalen Tech-Sicherheitsdispositionen beeinflussen würde.
Wussten Sie Schon?
- Mitternachtssturm (Nobelium):
- Einsicht: Die hoch entwickelte Hackergruppe, bekannt als Mitternachtssturm oder Nobelium, ist mit dem Russischen Auslandsgeheimdienst (SVR) verbunden. Berüchtigt für den SolarWinds-Cyberangriff im Jahr 2020 haben sie mehrere US-Regierungsbehörden und Netzwerke des Privatsektors ins Visier genommen. Ihre jüngsten Aktivitäten konzentrieren sich weiterhin auf Spionage und potenzielle Beeinträchtigung, die sich auf hochrangige Entitäten richten.
- Passwortspray-Angriff:
- Einsicht: Ein Passwortspray-Angriff ist eine Methode, die von Hackern angewandt wird, um zahlreiche