Microsoft, Rus bilgisayar korsanlarının kaynak kodu ve dahili sistemlerine erişim sağladığını doğruladı

Microsoft, midnight Blizzard olarak bilinen devlet destekli bir Rus hacker grubu tarafından saldırıya uğradığını doğruladı. Bunun da ötesinde, grup çeşitli iç sistemlere ve şirket kaynak kodlarına erişim elde etti.

Microsoft, "son haftalarda midnight Blizzard'ın kurumsal e-posta sistemlerimizden sızan bilgileri yetkisiz erişim elde etmek veya elde etmeye teşebbüs etmek için kullandığına dair kanıtlar gördük, bu şirketin bazı kaynak kodu depolarına ve dahili sistemlerine erişimi de içeriyor." dedi.

Microsoft tarafında barındırılan müşteriye yönelik sistemler konusunda, bilgisayar korsanlarının bu bilgilere erişim sağladığına dair herhangi bir kanıt bulamadığını söylüyor.
Bununla birlikte grup, erişilen e-postalar aracılığıyla bazı müşteri ayrıntılarına erişim sağladı.

Microsoft "midnight Blizzard'ın bulduğu farklı türden sırları kullanmaya çalıştığı açıktır" dedi. "bu sırlardan bazıları müşteriler ve Microsoft arasında e-posta yoluyla paylaşıldı ve bunları sızdırılan e-postalarımızda keşfettiğimizde, hafifletici önlemler almalarına yardımcı olmak için bu müşterilere ulaştık ve ulaşmaya devam ediyoruz."

Microsoft'a yönelik ilk saldırı ocak ayında duyurulmuştu. O zamandan bu yana Microsoft, bilgilerin korunmasını sağlamak için "güvenlik yatırımlarını" iyileştirdiğini ve geliştirmeye devam edeceğini söylüyor. Microsoft ayrıca Rus bilgisayar korsanlarına yönelik soruşturmanın tamamlanmadığını ve daha fazla ayrıntının bulunması halinde geleceğini de sözlerine ekledi.

Kaynak: