Microsofts Sicherheitslücke: Russische Hacker stehlen E-Mails von Kunden

NEW YORK / MÜNCHEN (IT BOLTWISE) – Russische Hacker haben Anfang des Jahres laut Microsoft auch E-Mails von Kunden heruntergeladen. „In dieser Woche setzen wir die Benachrichtigungen an Kunden fort, die mit Microsoft-Firmen-E-Mail-Konten korrespondiert haben, die vom Bedrohungsakteur Midnight Blizzard exportiert wurden“, sagte ein Sprecher von Microsoft.

Microsoft machte jedoch keine Angaben darüber, wie viele Kunden betroffen waren oder wie viele E-Mails möglicherweise gestohlen wurden. Im Januar hatte der weltgrößte Softwareanbieter erklärt, dass Midnight Blizzard „einen sehr kleinen Prozentsatz“ der Firmen-E-Mail-Konten des Unternehmens eingesehen hatte. Vier Monate später gab Microsoft bekannt, dass die Hacker weiter versuchten, einzudringen.

Midnight Blizzard, auch bekannt als APT29 oder Cozy Bear, wird von Cybersecurity-Forschern mit dem russischen Spionagedienst SVR in Verbindung gebracht. Die russische Regierung hat bisher nicht auf die Vorwürfe des Hackings gegen Microsoft reagiert.

Diese Angriffe und ein chinesischer Hack im vergangenen Jahr waren Anlass für eine Anhörung im US-Kongress Anfang des Monats. Microsoft arbeite an einer Überarbeitung seiner Sicherheitspraktiken, erklärte Microsoft-Präsident Brad Smith.

Microsoft teilte mit, dass es die kompromittierten E-Mails auch mit seinen Kunden teile. Das Unternehmen machte jedoch keine Angaben darüber, wie viele Kunden betroffen waren oder wie viele E-Mails möglicherweise gestohlen wurden.

Cozy Bear, der Bedrohungsakteur hinter diesen Angriffen, ist seit Jahren für seine ausgeklügelten Cyber-Spionage-Techniken bekannt. Die Gruppe hat in der Vergangenheit wiederholt staatliche und private Organisationen angegriffen und sensible Informationen gestohlen.

Die russische Regierung hat auf die Vorwürfe bisher nicht reagiert. Angesichts der jüngsten Angriffe plant Microsoft eine umfassende Überarbeitung seiner Sicherheitsstrategien, um solche Vorfälle in Zukunft besser zu verhindern.