לא חסינה: גם מיקרוסופט עברה מתקפת סייבר

אחרי שורת חברות טכנולוגיה, ובהן סמסונג, חברת הענק נפלה קורבת לקבוצת $LAPSUS • בלילה הופץ קובץ ענק שלכאורה מכיל מידע סודי

מיקרוסופט הציתה מחדש את המאבק שחשבנו שהוכרע מזמן , רויטרס
מיקרוסופט הציתה מחדש את המאבק שחשבנו שהוכרע מזמן, צילום: רויטרס

עוד מתקפת סייבר על מעצמת טכנולוגיה בינלאומית: מיקרוסופט נפגעה ככל הנראה מאותה קבוצת האקרים שמטילה אימה בשבועות האחרונים. כך דווח השבוע, לאחר שסמסונג, יצרנית השבבים וכרטיסי המסך אנבידיה (Nvidia), חברת הגיימינג יוביסופט (Ubisoft) וענקית התקשורת וודאפון (Vodafone) נפלו קורבן לקבוצת ההאקרים $LAPSUS ונאלצו להתמודד עם הדלפות ואיומי סחיטה.

ביום ראשון העלתה $LAPSUS לחשבון הטלגרם שלה, המונה יותר מ-36 אלף עוקבים, צילום מסך מתוך מה שנראה כחשבון מפתחים פנימי של מיקרוסופט, המבוסס על שירות הענן Azure. בצילום, שכבר הוסר מחשבון הטלגרם של הקבוצה "לעת עתה", אפשר היה להבחין במילים Bing ו-Cortana, מנוע החיפוש והעוזר הווירטואלי של מיקרוסופט בהתאמה.

כמו כן, הלילה הפיצו ההאקרים קובץ טורנט בנפח של תשעה ג'יגה, שלכאורה מכיל מידע סודי, תכתובות פנימיות וקוד מקור המקושרים ללא פחות מ-250 פרויקטים אשר שייכים לטענתם לענקית התוכנה מרדמונד, וושינגטון.

חוקרי אבטחת מידע שבחנו את קובץ הטורנט המכווץ (שלאחר פתיחתו מגיע ל-37 ג'יגה) הודיעו כי נראה שתוכנו אכן שייך למיקרוסופט, ושרוב המידע מתמקד בפרויקטים מבוססי רשת ובאפליקציות סלולריות, אך לא במערכת ההפעלה חלונות או בתוכנת אופיס - מוצרי הדגל של החברה.

במיקרוסופט אמנם לא אישרו את דבר הפריצה, אולם ציינו כי הטענות מוכרות ונבדקות בקפידה. בתוך כך, $LAPSUS, הנוהגת לדרוש תשלומי כופר מהחברות שאותן היא תוקפת, טרם פרסמה את דרישותיה ממיקרוסופט, לפחות לא באופן פומבי.

טעינו? נתקן! אם מצאתם טעות בכתבה, נשמח שתשתפו אותנו

כדאי להכיר