مايكروسوفت تحذر من هجوم إلكتروني صيني ضرب حسابات البريد الإلكتروني الحكومية

أ هجوم الانترنت هجوم على مايكروسوفت نشأت في الصين اختراق حسابات البريد الإلكتروني الحكومية ، الشركة ذكرت في وقت متأخر من يوم الثلاثاء. استهدف التهديد ، المسمى Storm-0558 ، بشكل أساسي الوكالات الحكومية في أوروبا الغربية التي تستخدم التجسس لسرقة الوصول إلى البيانات وبيانات الاعتماد.

فتحت Microsoft تحقيقًا بشأن نشاط البريد في 16 يونيو بعد شكاوى من حسابات المستهلكين المخترقة التي تؤثر على ما يقرب من 25 مؤسسة بدءًا من 15 مايو. وفقًا للتحقيق الداخلي ، قالت Microsoft إن Storm-0558 تمكن من الوصول إلى رسائل البريد الإلكتروني للمستخدمين من خلال تزوير رموز المصادقة للحصول على Microsoft مفتاح توقيع حساب المستهلك.

قال المتحدث باسم مجلس الأمن القومي آدم هودجز: “اتصل المسؤولون على الفور بشركة Microsoft للعثور على المصدر ونقاط الضعف في خدمتهم السحابية” واشنطن بوست. “نواصل وضع مزودي المشتريات في حكومة الولايات المتحدة على عتبة أمان عالية.”

قالت Microsoft في تقريرها إنها خففت من التهديد وأبلغت جميع المنظمات بما في ذلك الوكالات الحكومية التي تأثرت ، وقالت إن جميع الأنشطة التي قام بها Storm-0558 قد تم حظرها. ولزيادة حماية المستخدمين ، قالت Microsoft: “لقد عملنا باستمرار على تحسين أمان أنظمة إدارة مفاتيح MSA منذ إصدار مفتاح MSA المكتسب ، كجزء من الدفاع المتعمق ، لضمان سلامة وأمن مفاتيح المستهلك.”

ولم تذكر مايكروسوفت ما إذا كانت الحكومة الصينية متورطة في الهجوم الإلكتروني ، لكن المتحدث باسم وزارة الخارجية الصينية ، وانغ وين بين ، قال في إفادة روتينية إن أي اتهام بأن حكومتها متورطة هو “معلومات مضللة”. أخبار AP ذكرت. أعاد توجيه اتهامات الهجمات الإلكترونية إلى الولايات المتحدة في إحاطة روتينية ، ودعم الرواية التي نسجتها الصين منذ بالون تجسس اسقط قبالة ساحل جنوب كارولينا في فبراير.

قال وانغ: “بغض النظر عن الوكالة التي أصدرت هذه المعلومات ، فإنها لن تغير أبدًا حقيقة أن الولايات المتحدة هي أكبر إمبراطورية قراصنة في العالم تقوم بأكبر قدر من السرقات الإلكترونية”. وأضاف: “منذ العام الماضي ، أصدرت منظمات الأمن السيبراني في الصين ودول أخرى العديد من التقارير التي تكشف الهجمات الإلكترونية على الصين من قبل حكومة الولايات المتحدة على مدى فترة طويلة من الزمن ، لكن الولايات المتحدة لم تقدم أي رد حتى الآن”.

يأتي الهجوم الإلكتروني في الوقت الذي تحاول فيه الولايات المتحدة إصلاح العلاقات مع الصين بعد تصاعد التوترات جهود بكين لتقويض استقلال تايوان من خلال التأكيد على قوتها العسكرية ضد البلاد ، التي تعتبرها مقاطعة انفصالية سيتم لم شملها يومًا ما مع الصين.

في في المواجهة السابقة مع الولايات المتحدة ، اتهمت الصين قادة الحكومة بالتجسس ومحاولات القرصنة وسط كارثة بالون التجسس في وقت سابق من هذا العام ، والتي كشفت كانت الصين تستخدم البالون للحصول على معلومات استخباراتية عسكرية وحكومية.

يحقق مكتب التحقيقات الفيدرالي حاليًا في هجوم Storm-0558 وتعمل Microsoft مع وكالات تشمل وزارة الأمن الداخلي ووكالة الأمن السيبراني وأمن البنية التحتية لتنفيذ ضمانات ضد الهجمات المستقبلية.