A Microsoft confirmou uma recente violação de segurança cibernética envolvendo um grupo russo de hackers que obteve acesso a e-mails e documentos de um grupo seleto de funcionários da empresa, incluindo executivos seniores. Detectada na semana passada pela Microsoft, a violação começou em novembro, marcando outro incidente de segurança significativo para a líder mundial na venda de software de segurança.
Esse grupo de hackers, suspeito de orquestrar as invasões de agências federais pela Solarwinds em 2020, empregou um ataque de “spray de senha”, adivinhando efetivamente as senhas dos funcionários da Microsoft. A violação afetou uma porcentagem muito pequena das contas de e-mail corporativo da Microsoft, abrangendo membros da equipe de liderança sênior e funcionários dos departamentos de segurança cibernética, jurídico e outros.
No momento, a Microsoft está respondendo à invasão e avaliando todo o seu impacto. Esse incidente ressalta os desafios contínuos de segurança cibernética enfrentados pelas corporações globais, especialmente aquelas que estão na vanguarda da tecnologia e do desenvolvimento de software de segurança.