مايكروسوفت: 12 وكالة وجامعة في تكساس تعرضت لقرصنة روسية

(MENAFN- Al-Borsa News) أبلغت“مايكروسوفت” أكثر من 12 وكالة حكومية وجامعة عامة في تكساس بأن قراصنةً روساً ترعاهم الدولة تمكنوا من الوصول إلى رسائل البريد الإلكتروني بينها وبين شركة البرمجيات العملاقة.

وتمكن المتسللون من الوصول إلى الاتصالات من خلال اختراق لأنظمة“مايكروسوفت”، كُشف النقاب عنه في يناير، حيث سرقوا رسائل بريد إلكتروني من بعض مديري الشركة التنفيذيين.

موضوعات متعلقة أرباح البرمجيات وتكنولوجيا المعلومات في الصين تسجل قفزة بأول 5 أشهر سحب عبوات من“كوكا كولا تشيري” في فرنسا بسبب مخاطر صحية “ويست جيت” الكندية تلغي مئات الرحلات الجوية بسبب الإضرابات

وتشمل الوكالات التي حذرت الشركة من وقوعها عرضةً للهجوم إدارتي النقل والمركبات في تكساس، ولجنة القوى العاملة في الولاية، ومكتبها العام للأراضي، ومجلسها للأوراق المالية، وفق مصدر مطلع على الأمر.

هل لروسيا يد في الهجوم؟

ألقت“مايكروسوفت” بالمسؤولية عن الهجوم على مجموعة قرصنة تطلق عليها اسم“ميدنايت بليزارد Midnight Blizzard”، وهي مرتبطة بأجهزة المخابرات في روسيا.

ولا تزال الولاية والشركة تدرسان تأثير الاختراق. واعترف ستيف بير، المسؤول في وكالة الأمن الإلكتروني في تكساس، أول أمس الجمعة، بتعرض رسائل بريد إلكتروني حكومية للاختراق، لكنه قال إنها حتى الآن مجرد اتصالات إدارية روتينية على ما يبدو.

تثير أنباء تأثر وكالات تكساس باختراق مايكروسوفت مخاوف من احتمال وصول أحد خصوم الولايات المتحدة إلى معلومات حساسة عن الموظفين أو المسائل المالية أو البنية التحتية الحيوية في واحدة من أكثر الولايات اكتظاظاً بالسكان وأهميةً اقتصاديةً في البلاد.

وقال بيير، من إدارة موارد المعلومات في تكساس، في بيان:“لكي نكون واضحين، لم تتعرض ولاية تكساس لاختراق وإنما مايكروسوفت، وشمل ذلك بعض رسائل البريد الإلكتروني في الولاية”.

وتابع أن إدارته سمعت لأول مرة عن حالات التعرض للاختراق من الشركة الأسبوع المنصرم وما زالت تقيم عدد الكيانات المتضررة.

ورفضت“مايكروسوفت” تحديد العملاء الذين تلقوا إشعارات عن الهجوم. وقال متحدث باسم الشركة الجمعة:“سنواصل التنسيق مع عملائنا ودعمهم ومساعدتهم في اتخاذ إجراءات التخفيف من أثر الواقعة”.

معلومات غير حساسة

أبلغت“مايكروسوفت” مكتب الأراضي العام يوم الاثنين بأن المتسللين وصلوا إلى 11 من رسائل البريد الإلكتروني الخاصة به إلى شركة التكنولوجيا العملاقة، بحسب كيمبرلي هوبارد، المتحدث باسم المكتب، والذي قال إن الرسائل كانت في الغالب تتعلق بالدعم الفني.

وأضاف هوبارد:“لم يكن هناك أي شيء في رسائل البريد الإلكتروني هذه يحتوي على معلومات حساسة أو سرية أو يمكن لمصدر التهديد استغلالها لمهاجمتنا. لم نر أي علامات على الوصول إلى النظام أو الهجمات اللاحقة على شبكتنا متعلقة بواقعة مايكروسوفت هذه”.

قالت المتحدثة باسم لجنة القوى العاملة، سارة فيشر، إن“مايكروسوفت” أبلغت الوكالة يوم الأربعاء بأن“أنظمة البريد الإلكتروني الخاصة بها تأثرت” لكنها لم تذكر ما قد يكون المتسللون قد وصلوا إليه.

ولم يرد ممثلو وزارة النقل ومجلس الأوراق المالية أمس الجمعة على طلبات التعليق. ورفض متحدث باسم إدارة المركبات الآلية التعليق.

في يناير، أعلنت“مايكروسوفت” أن متسللين سرقوا رسائل بريد إلكتروني لموظفين كبار كانوا يستخدمونها لمحاولة اختراق رسائل العملاء، بما في ذلك الخاصة بوكالات حكومية.

وأخبرت الشركة الأسبوع المنصرم عملاء إضافيين بأن المتسللين تمكنوا من الوصول إلى رسائل البريد الإلكتروني الخاصة بهم، وبدأت في تزويد العملاء الذين أخطرتهم مسبقاً بتفاصيل ما استولى عليه القراصنة.

بيئة أمنية“غير كافية”

أرجعت الشركة الاختراق إلى مجموعة قالت السلطات الأمريكية والبريطانية إنها تابعة لجهاز المخابرات الخارجية الروسي. ويُشار إلى أن“ميدنايت بليزارد” تعرف أيضاً باسم“إيه بي تي 29 APT 29′′، و”كوزي بير Cozy Bear”.

ولا يزال من غير الواضح عدد عملاء“مايكروسوفت” الآخرين الذين تعرضوا للاختراق. وكانت قد صدرت أوامر في أبريل للوكالات الفيدرالية الأميركية بتحليل رسائل البريد الإلكتروني، وإعادة تعيين بيانات الاعتماد المخترقة، والعمل على تأمين حسابات“مايكروسوفت” السحابية وسط مخاوف من احتمال وصول المتسللين إلى المراسلات.

وأصبحت تداعيات الاختراق أكثر وضوحاً، إذ تواجه الشركة التي يقع مقرها في ريدموند بواشنطن سلسلة من الإخفاقات البارزة والمدمرة المتعلقة بأمن أنظمتها، مما أثار تنديد الحكومة الأمريكية.

في أبريل، أصدر مجلس مراجعة حكومي تقريراً لاذعاً انتقد فيه“مايكروسوفت” لما لديها من بيئة أمنية“غير كافية”، واستشهد ب“ميدنايت بليزارد” كدليل على أن الشركة لم تحل المشكلة بعد. ومايكروسوفت الآن في خضم أكبر إصلاح أمني لها منذ عقود.

المصدر:

MENAFN30062024000202011048ID1108389692

إخلاء المسؤولية القانونية:
تعمل شركة "شبكة الشرق الأوسط وشمال أفريقيا للخدمات المالية" على توفير المعلومات "كما هي" دون أي تعهدات أو ضمانات... سواء صريحة أو ضمنية.إذ أن هذا يعد إخلاء لمسؤوليتنا من ممارسات الخصوصية أو المحتوى الخاص بالمواقع المرفقة ضمن شبكتنا بما يشمل الصور ومقاطع الفيديو. لأية استفسارات تتعلق باستخدام وإعادة استخدام مصدر المعلومات هذه يرجى التواصل مع مزود المقال المذكور أعلاه.