Russiske regjeringshackere involvert i en rekke statlige og private nettverksbrudd har vært i stand til å infiltrere Microsoft-systemer.
ASå langt det ble kjent fikk de tilgang til en verdifull kildekode, sa teknologigiganten torsdag.
Selskapet hadde tidligere innrømmet at det feilaktig hadde lastet ned en programvareoppdatering, som ble brukt av russiske nettspioner som en mulig "bakdør" til ofrenes systemer, men det var ikke kjent om hackere hadde sett selskapets kildekode.
Microsoft spesifiserte imidlertid ikke hvilken type kildekode som ble åpnet. Angriperen brøt en ansattkonto som han så passordet gjennom, sa selskapet.
«Vi oppdaget uvanlig aktivitet med et lite antall interne kontoer, og mens vi sjekket, fant vi ut at én konto ble brukt til å se kildekoden i enkelte kildekodelagre", uttalte selskapet i et innlegg. Microsoft avslørte for to uker siden at de hadde funnet skadelig programvare på systemet sitt, en referanse til en programvareoppdatering fra SolarWinds som russerne hadde brukt for å få tilgang.
Ifølge Washington Post har amerikanske myndighetspersoner sagt at det å bare laste ned en programvareoppdatering ikke er et brudd, men det er ingen tvil om at den får tilgang til kildekoden.
Denne hendelsen plasserer Microsoft, et av de største sky- og programvareselskapene i verden, blant ofrene, ikke bare for hacking, men også for et av tilfellene med nettspionasje de siste årene.
Hackerne hadde ingen rettigheter til å endre koden eller ingeniørsystemene, sa Microsoft, og la til at «etterforskningen vår bekreftet videre at ingen endringer ble gjort. Disse kontoene har blitt undersøkt og gjenopprettet."
Det Redmond-baserte selskapet sa at det ikke hadde funnet tilgang til produksjonstjenester eller kundedata. Hun sa at forskningen hennes heller ikke fant bevis for at systemene hennes hadde blitt brukt til å angripe andre.
Noen av skykundene deres har imidlertid blitt hacket av en tredjepart som administrerer selskapets skytilgangstjenester, rapporterte Washington Post forrige uke.
Microsoft sa at det var den første som varslet flere amerikanske myndighetsorganer de siste ukene om at de var blitt krenket.
Selv om selskapet understreker at innbruddet ikke setter sikkerheten til tjenestene eller kundedataene i fare, sier noen eksperter at tilgang til kildekoden – selv om det kun er for publisitetsformål – potensielt kan tillate hackere å utføre ondsinnede handlinger.
Microsoft og den amerikanske regjeringen fortsetter å etterforske bruddene, en prosess som sannsynligvis vil ta måneder.
Ikke glem å følge den Xiaomi-miui.gr på Google Nyheter å bli informert umiddelbart om alle våre nye artikler!
