Microsoft a dat vina pe un grup de spionaj cibernetic pentru mai multe atacuri asupra software-ului serverului lor de e-mail. Gigantul tehnologic a declarat că hackerii aparțin unui grup „foarte calificat și sofisticat” susținut de statul chinez.

Într-o postare pe site-ul lor, Microsoft a spus că, campania de hacking a folosit patru vulnerabilități nedetectate anterior în diferite versiuni ale software-ului. Defectele de securitate le-au permis hackerilor să acceseze de la distanță, căsuțele de e-mail aflate pe serverele Microsoft.

Centrul de informații pentru amenințări al Microsoft a atribuit atacurile unui grup considerat a fi sponsorizat și activează în cadrul statului chinez, numit „Hafnium”. Specialiștii Microsoft au ajuns la această concluzie în baza „tacticilor și procedurilor utilizate de hackeri”.

Microsoft a declarat că „Hafnium” s-au concentrat pe grupuri de cercetătore a bolilor infecțioase, firmele de avocatură, instituțiile de învățământ superior și contractorii din cadrul sistemului de apărare. Au fost, de asemenea, vizate grupurile de reflecție și grupurile neguvernamentale.

Deși Hafnium are sediul în China, acesta își desfășoară operațiunile în principal utilizând servere private virtuale închiriate din SUA, a spus Microsoft.

Microsoft a declarat că atacul nu are nicio legătură cu atacul „SolarWinds”, care a lovit agențiile guvernamentale americane la sfârșitul anului trecut.

Compania a lansat actualizări de software destinate soluționării vulnerabilităților din software-ul său.

#atacuri cibernetice #Microsoft

Serviciul de mesagerie Outlook, dezvoltat de gigantul american din domeniul tehnologiei Microsoft, este afectat joi seară, 12 noiembrie, de o pană de proporţii, care are repercusiuni asupra utilizatorilor din întreaga lume, scrie hotnews.ro.

În Franţa, pe platforma Downdetector, care înregistrează sesizările utilizatorilor care se confruntă cu probleme de conexiune, au fost înregistrate câteva sute de notificări la scurt timp după ora locală 18:30, în timp ce în Statele Unite, peste 39.000 de persoane afirmat că nu mai pot accesa serviciul de mesagerie la ora 19:00.

Microsoft 365 a confirmat incidentul cu puţin înainte de această oră, printr-o serie de mesaje publicate pe reţeaua de socializare X.

Grupul american a precizat iniţial că „investighează sesizările utilizatorilor care se confruntă cu probleme de acces la căsuţele poştale Exchange Online prin diverse metode de conectare în America”. Ulterior, a recunoscut că „această problemă (ar putea) afecta conectivitatea la serviciul Microsoft 365 pentru utilizatorii din toate regiunile”.

În timp ce se străduia să „limiteze impactul” defecţiunii, Microsoft a constatat că „o parte din infrastructură este supusă unei încărcări ridicate în mai multe regiuni, ceea ce contribuie probabil la erorile de conectivitate”.

La scurt timp, compania a anunţat că a „început să distribuie traficul de conectare pe întreaga sa infrastructură globală pentru a echilibra mai bine încărcarea”.

Microsoft 365, Outlook şi Teams, indisponibile pentru mii de oameni în SUA

Mai devreme în cursul zilei, Microsoft rezolvase un incident care afecta serviciul său de mesagerie Teams, ceea ce provocase perturbări pentru utilizatorii săi din America de Nord.

Agenția Reuters notează că Microsoft 365, Outlook şi Teams au fost indisponibile joi pentru mii de utilizatori din SUA, iar această problemă a afectat şi conectorii folosiţi de serviciile de inteligenţă artificială ale OpenAI şi Anthropic.

Au fost înregistrate peste 97.000 de sesizări ale utilizatorilor care au raportat probleme cu Outlook la ora locală 14:07 ET (21:00, ora României), potrivit Downdetector.

„Explorăm cu determinare toate căile posibile pentru a reduce impactul”, a anunțat Microsoft într-un comunicat.

Echipa sa a suspendat toate implementările, redirecţionează traficul suplimentar în afara infrastructurii afectate şi reporneşte serverele afectate pentru a le repune în funcţiune, a adăugat compania.