Microsoft: Orang Rusia lebih dari sekadar memata-matai email dan mengakibatkan kode sumber dicuri

Microsoft telah mengungkapkan bahwa mereka telah menjadi target serangan negara-bangsa, yang awalnya terdeteksi oleh tim keamanannya Januari 12, 2024. Serangan tersebut, yang dikaitkan dengan kelompok yang disponsori negara Rusia yang dikenal sebagai Midnight Blizzard atau NOBELIUM, terlibat akses tidak sah ke sistem email perusahaan perusahaan.

Menurut Microsoft posting blog, bukti menunjukkan bahwa Midnight Blizzard memanfaatkan informasi yang diperoleh dari sistem email yang disusupi untuk mendapatkan akses ke beberapa repositori kode sumber dan sistem internal perusahaan. Namun, dilaporkan juga bahwa sejauh ini tidak ada indikasi bahwa sistem yang berhubungan dengan pelanggan yang dihosting Microsoft telah disusupi.

Para penyerang telah berusaha memanfaatkan berbagai jenis rahasia, termasuk rahasia yang dipertukarkan antara pelanggan dan Microsoft melalui email. Microsoft mengatakan bahwa mereka secara aktif menjangkau pelanggan yang terkena dampak untuk membantu mereka mengambil tindakan mitigasi.

Taktik Midnight Blizzard semakin intensif dalam beberapa minggu terakhir, dengan peningkatan aktivitas seperti serangan semprotan kata sandi.

Menanggapi serangan cyber, Microsoft telah meningkatkan investasi di bidang keamanan, meningkatkan koordinasi lintas perusahaan, dan meningkatkan kemampuan pemantauan dan deteksi.

Perusahaan tetap berkomitmen untuk melakukan penyelidikan berkelanjutan terhadap aktivitas Midnight Blizzard dan berjanji untuk membagikan temuan yang relevan seiring perkembangannya.