Sinubukan ng mga hacker na Tsino na pumasok sa lokal na imbakan ng mailbox Microsoft Exchange Server. Iniulat ito sa blog ng kumpanya. Microsoft naniniwala na ang mga umaatake ay naghangad na makakuha ng iba't ibang impormasyon tungkol sa mga kumpanyang Amerikano.
У Microsoft pinaniniwalaang sangkot sa pag-atake ang grupong Hafnium, na umano'y itinataguyod ng gobyerno ng China at nagpapatakbo sa labas ng bansa. Sa panahon ng pag-atake, sinubukan ng mga hacker na makakuha ng impormasyon tungkol sa gawain ng mga law firm, mga mananaliksik ng mga nakakahawang sakit, unibersidad at iba pang mga organisasyon.
Isinagawa ng mga umaatake ang pag-atake sa tatlong yugto. Una, nakakuha sila ng access sa mga Exchange server. Para dito, malamang na ginamit ang mga ninakaw na password o hindi pa natuklasang mga kahinaan. Lumikha ang mga hacker ng script upang kontrolin ang server, pagkatapos ay sinubukan nilang magnakaw ng data ng kumpanya.
Sa pakikipag-usap kay TechCrunch Microsoft tumanggi na pangalanan ang bilang ng mga matagumpay na pag-atake, na nagpapakilala sa kanila ng salitang "limitado". Hindi rin ibinunyag ang listahan ng mga apektadong organisasyon at ang dami ng ninakaw na data. Sinabi rin ng kumpanya na ang hack na ito ay hindi nauugnay sa pag-atake sa kumpanya ng IT na SolarWinds, na nakaapekto sa 109 na kumpanya at 9 na ahensya ng US federal.
Upang protektahan ang mga customer, naglabas ang mga developer ng mga update sa Exchange Server nang mas maaga sa iskedyul. Hinikayat ng kumpanya ang lahat ng mga gumagamit ng platform na i-update ang serbisyo sa ilalim ng pagkukunwari ng proteksyon laban sa mga naturang pag-atake.
Basahin din: