微软惊传遭俄国家级骇客组织入侵 窃取部分电邮和文件

Midnight Blizzard Strikes Again: Microsoft's Top Brass Email Compromised: Microsoft has disclosed that a Russian hacking group, identified as Midnight Blizzard, infiltrated the email accounts of some of its senior leaders. https://t.co/3qxSbLX4zI #financial #Microsoft #Russian pic.twitter.com/1sSr1R6vH0

— Financial World (@FinancialWorld9) January 20, 2024

路透报导，微软19日发表声明说，一个俄罗斯国家支持的组织在1月12日骇进其公司系统，并从员工账号中窃取部分电子邮件和文件。

微软的威胁研究团队会例行调查国家级骇客，例如俄罗斯的“午夜暴雪”（Midnight Blizzard）。他们认为，此次外泄事件与该组织有关。

声明中说，该俄罗斯组织能够进入微软公司“极小比例”的电邮账号，包括高层领导阶层团队，以及他们的网络安全、法务和其他职能的员工。

微软称，对这次入侵事件的调查表明，“午夜暴雪”的骇客最初是锁定那些有他们讯息的电邮账号。称骇客从去年11月开始使用一种“密码喷洒攻击”（password spray attack）来入侵微软平台。骇客利用这种技术透过在多个账号中使用相同的密码，来渗透到公司系统。

对此，俄罗斯驻华盛顿大使馆和外交部未立即回应置评要求。