Microsoft bestätigt Cyberangriff durch russische Hackergruppe “Midnight Blizzard” bzw. “Nobelium”

MÜNCHEN (IT BOLTWISE) – In einer zunehmend digitalisierten Welt, in der Cybersicherheit an vorderster Front der Unternehmensverteidigung steht, hat Microsoft einen ernsthaften Sicherheitsvorfall offenbart, der die raffinierten Techniken staatlich unterstützter Hackergruppen unterstreicht. Der Softwaregigant bestätigte kürzlich einen Cyberangriff, der von der russischen Gruppe Midnight Blizzard durchgeführt wurde, einer Organisation, die vermutlich vom russischen Staat unterstützt wird. Dieser Vorfall, der über mehrere Wochen andauerte, beleuchtet nicht nur die komplexen Herausforderungen der Cybersicherheit, sondern auch die entscheidenden Maßnahmen, die ergriffen werden müssen, um sensible Informationen zu schützen. Mit dem Eingeständnis dieses Angriffs setzt Microsoft ein deutliches Zeichen für die Notwendigkeit erhöhter Wachsamkeit und proaktiver Sicherheitsstrategien in der heutigen vernetzten Welt.

Microsoft hat einen Cyberangriff auf seine IT-Systeme eingestanden, der von der russischen Hackergruppe Midnight Blizzard, auch bekannt unter dem Namen Nobelium, durchgeführt wurde. Diese Gruppe wird mutmaßlich vom russischen Staat unterstützt. Das Sicherheitsteam des Softwarekonzerns konnte den Vorfall, der sich über mehrere Wochen erstreckte, erfolgreich beenden.

Die Attacke wurde am 12. Januar entdeckt, obwohl die Hacker bereits seit Ende November in bestimmten Microsoft-Systemen aktiv waren. Ein nicht länger genutztes Test-Konto, das durch einen Passwort-Spray-Angriff kompromittiert wurde, diente als Einfallstor für die Cyberkriminellen. Bei dieser Angriffsmethode werden häufig verwendete Passwörter systematisch ausprobiert, um Zugang zu einem Konto zu erhalten.

Die Angreifer nutzten das erbeutete Konto, um Zugriff auf E-Mail-Konten von Microsoft-Mitarbeitern zu erlangen, darunter solche von leitenden Angestellten sowie der Cybersicherheits- und Rechtsabteilung. Microsoft zufolge könnten die Hacker dabei sensitive Informationen einschließlich Nachrichten und Dateianhänge erlangt haben, die auch Bezüge zur Hackergruppe Midnight Blizzard selbst enthalten.

In einer Stellungnahme betonte Microsoft, dass der Angriff keine Sicherheitslücken in den Diensten oder Produkten des Unternehmens ausnutzte. Es gäbe keine Beweise dafür, dass Kundendaten, Produktionssysteme, der Quellcode oder KI-Systeme kompromittiert wurden.

Der Vorfall unterstreicht die stetige Bedrohung durch staatlich unterstützte Hackergruppen, der sich Unternehmen weltweit gegenübersehen. Microsoft hat daraufhin angekündigt, seine Sicherheitsmaßnahmen zu verschärfen und schneller auf solche Bedrohungen zu reagieren. „Dieser Vorfall hat uns gezeigt, dass wir noch schneller handeln müssen, um unsere Sicherheitsstandards auch auf ältere Systeme und interne Geschäftsprozesse anzuwenden, selbst wenn dadurch bestehende Geschäftsprozesse unterbrochen werden könnten“, so der Konzern.

Hinweis: Teile dieses Textes könnten mithilfe einer Künstlichen Intelligenz generiert worden sein.