قراصنة "مرتبطون بروسيا".. مايكروسوفت تتعرّض لهجوم إلكتروني

كوردستان تي في

 قدمت شركة تكنولوجيا المعلومات الأميركية العملاقة "مايكروسوفت"، وثيقة قضائية كشفت فيها عن اختراق قراصنة مرتبطون بأجهزة الاستخبارات الروسية رسائل البريد الإلكتروني لكبار المسؤولين التنفيذيين في الشركة.

أفادت مايكروسوفت، بأن القراصنة يتبعون لمجموعة "ميدنايت بليزارد" (Midnight Blizzard)، التي تعمل بالتعاون مع أجهزة الاستخبارات الخارجية الروسية، وفق واشنطن ولندن.

كما قالت مايكروسوفت في مدونة في أغسطس/ آب الماضي بشأن هجوم سبيراني سابق، إن "من المعروف أن هذه المجموعة تستهدف في المقام الأول الدول والكيانات الدبلوماسية والمنظمات غير الحكومية ومقدمي خدمات تكنولوجيا المعلومات في الولايات المتحدة وأوروبا".

أضافت الشركة  "إنهم يسعون إلى جمع المعلومات الاستخبارية عبر التجسس على المصالح الخارجية على المدى البعيد".

إلى ذلك وتعود أنشطة "ميدنايت بليزارد" المعروفة أيضا باسم "نوبيليوم" (Nobelium)، إلى بداية العام 2018، وفقا لمايكروسوفت.

واكتشف فريق الأمن التابع للشركة الهجوم الأخير في 12 يناير/كانون الثاني الجاري، مما أدى إلى إطلاق دفاعات منعت وصول المتسللين إلى المزيد من الحسابات.

وبدأ الهجوم في نوفمبر/ تشرين الثاني الماضي، عندما حاول المتسللون استخدام كلمة مرور على سلسلة من الحسابات وتمكنوا من الوصول إلى حساب اختباري قديم.

ثم استخدم المتسللون "نقطة الارتكاز" هذه للوصول إلى حسابات معينة لموظفي مايكروسوفت، بما في ذلك حسابات المدراء وأعضاء فريق الأمن، وحصلوا على رسائل إلكترونية ومواد مرفقة.

أشارت مايكروسوفت إلى أن "التحقيق يفيد بأن القراصنة استهدفوا في البداية حسابات البريد الإلكتروني للحصول على معلومات تتعلق بميدنايت بليزارد نفسها".

وبحسب الشركة، لا يوجد دليل على أن المتسللين تمكنوا من الوصول إلى حسابات العملاء أو أنظمة الإنتاج أو كود المصدر أو برامج الذكاء الاصطناعي في مايكروسوفت.

كما قالت مايكروسوفت "بالنظر إلى حقيقة وجود جهات خبيثة تتمتع بموارد جيدة تمولها الدولة، فإننا نسعى إلى البحث عن توازن جديد بين المخاطر الأمنية والمخاطر التجارية".