Microsoft deutet an dass Hacker sogar Einblick auf Quellcodes hatten

Microsoft Corp (NASDAQ:MSFT) hat angedeutet, dass mutmaßliche russische Hacker, die Cyberattacken auf US-Regierungsbehörden und private Unternehmen durchgeführt haben, an den Quellcode des Unternehmens gelangt sind. Das Unternehmen hat die Untersuchung des SolarWinds-Angriffs fortgesetzt und erklärt, dass die Hacker über den SolarWinds-Code hinausgegangen sind und den Quellcode in mehreren Quellcode-Repositories eingesehen haben. Das Unternehmen hat jedoch darauf hingewiesen, dass der gehackte Account, der den Zugriff gewährte, nicht die Berechtigung hatte, das System oder irgendeinen Code zu verändern.  Weitere Untersuchungen ergaben, dass keine Änderungen vorgenommen wurden, und das Unternehmen untersuchte die Konten und beseitigte sie. Das Unternehmen sagte in einem Blog-Post, dass der Hack keine Kundendaten oder die Dienste des Unternehmens gefährdet hat. Microsoft hat behauptet, dass der Täter dieses Angriffs ein "sehr raffinierter nationalstaatlicher Akteur" war, aber Cybersicherheitsbeamte und die US-Regierung haben Russland mit den Angriffen in Verbindung gebracht. Der SolarWinds-Angriff enthüllte eine Liste sensibler Organisationen, und die Enthüllung von Microsoft ist ein Hinweis darauf, dass die Enträtselung der Auswirkungen des Angriffs Wochen oder sogar Monate dauern könnte. Glücklicherweise haben die Hacker, obwohl sie tiefer als bisher angenommen vorgedrungen sind, nicht auf Kundendaten oder Produktionsdienste zugegriffen. Das Unternehmen sagt, dass es keine Beweise dafür gibt, dass seine Dienste beim Hacken anderer genutzt wurden und geht davon aus, dass die Angreifer seinen Code einsehen können, auf den es sich nicht verlässt, um seine Produkte sicher zu halten. Microsoft sagt, dass sein Modell davon ausgeht, dass Hacker Zugriff auf den Code haben und daher der Zugriff auf den Code kein erhöhtes Risiko bedeutet. Allerdings gab das Unternehmen nicht bekannt, inwieweit der Code offengelegt wurde oder wofür der Code verwendet wird, Anfang Dezember sagte der Präsident des Unternehmens, Brad Smith, dass der Angriff ein Weckruf sei und warnte vor den Auswirkungen. Er sagte, dass es sich nicht um Spionage wie üblich oder einen Angriff auf ein bestimmtes Ziel handelte, sondern vielmehr um einen Angriff auf die Zuverlässigkeit und das Vertrauen in die wichtigste globale Infrastruktur, um den Geheimdienst eines bestimmten Landes voranzubringen.