Microsoft ha confirmado que ha sido víctima de un hackeo cibernético por parte del grupo ruso “Midnight Blizzard”, presuntamente patrocinado por el estado. El grupo ha logrado acceder a diversos sistemas internos y al código fuente de la compañía.
“En las últimas semanas, hemos detectado que Midnight Blizzard ha utilizado información inicialmente extraída de nuestros sistemas de correo electrónico corporativo para obtener acceso no autorizado“, mencionó Microsoft. “Esto ha incluido el acceso a algunos repositorios de código fuente y sistemas internos de la compañía“.
Sin embargo, Microsoft ha confirmado que no hay evidencia de que los hackers hayan accedido a “sistemas informáticos de cara al cliente alojados por Microsoft”. A pesar de esto, el grupo sí logró obtener acceso a algunos datos de clientes a través de correos electrónicos.
“Es evidente que Midnight Blizzard está intentando utilizar información confidencial de diversos tipos que ha encontrado“, dijo la compañía. “Parte de esta información fue compartida entre clientes y Microsoft por correo electrónico. A medida que la descubrimos en nuestro correo electrónico filtrado, nos hemos comunicado y seguiremos comunicándonos con estos clientes para ayudarlos a tomar medidas de mitigación“.
El ataque a Microsoft se anunció por primera vez en enero. Desde entonces, la compañía ha implementado mejoras en sus “inversiones en seguridad” para garantizar la protección de la información. Microsoft también ha confirmado que la investigación sobre los hackers rusos no ha concluido y que se darán a conocer más detalles a medida que se encuentren.
“Nuestras investigaciones activas sobre las actividades de Midnight Blizzard están en curso, y los hallazgos de nuestras investigaciones continuarán evolucionando“, afirmaron. “Seguimos comprometidos a compartir lo que aprendamos“.
