לפי הדיווחים, האקרים רוסים ריגלו אחר משרד האוצר האמריקאי על ידי פריצת Microsoft 365
2 דקות לקרוא
עודכן בתאריך
שתף את המאמר הזה
שפר את המדריך הזה
קרא את דף הגילויים שלנו כדי לגלות כיצד תוכל לעזור ל-MSPoweruser לקיים את צוות העריכה קראו עוד
דו"ח רויטרס שהאקרים ריגלו אחרי האימייל של משרד האוצר האמריקאי במשך חודשים על ידי הפרת התקנת Microsoft 365 שלהם.
ההאקרים הצליחו להביס את בקרות האימות של הפלטפורמה של מיקרוסופט ונראו מתוחכמים ביותר.
"זו מדינת לאום", אמר אדם שתודרך בנושא. על פי ההערכות, רוסיה עומדת מאחורי המתקפה, שעל פי ההערכות קשורה לפריצה שנחשפה לאחרונה ב-FireEye, חברת אבטחת סייבר אמריקאית גדולה עם חוזים ממשלתיים ומסחריים.
כלי דומה שימש גם כדי לפרוץ לסוכנויות ממשלתיות אחרות, שלא נחשפו.
"זה סיפור הרבה יותר גדול מסוכנות אחת", אמר אחד האנשים שמכירים את העניין. "זהו קמפיין ריגול סייבר ענק המכוון לממשלת ארה"ב ולאינטרסים שלה".
"ממשלת ארצות הברית מודעת לדיווחים הללו ואנו נוקטים בכל הצעדים הנדרשים כדי לזהות ולתקן כל בעיה אפשרית הקשורה למצב זה", אמר דובר המועצה לביטחון לאומי, ג'ון אוליוט.
ישיבת המועצה לביטחון לאומי התקיימה בבית הלבן כדי לדון בהפרה.
דובר הסוכנות לאבטחת סייבר ותשתיות אמר שהם "עובדים בשיתוף פעולה הדוק עם שותפי הסוכנות שלנו בנוגע לפעילות שהתגלתה לאחרונה ברשתות ממשלתיות. CISA מספקת סיוע טכני לגופים מושפעים בזמן שהם פועלים לזהות ולצמצם כל פשרות פוטנציאליות".
מיקרוסופט סירבה להגיב לבקשה להערות, כך מדווחת רויטרס.
