ไมโครซอฟท์รายงานว่าคอมพิวเตอร์ของเจ้าหน้าที่ซัพพอร์ตรายหนึ่งติดมัลแวร์ขโมยข้อมูลของกลุ่ม NOBELIUM และแฮกเกอร์ขโมยข้อมูลลูกค้าออกไปได้
การแฮกคอมพิวเตอร์ของฝ่ายซัพพอร์ตไมโครซอฟท์เป็นส่วนหนึ่งของปฎิบัติการแฮกเข้าระบบขององค์กรเป้าหมายโดยอาศัยข้อมูลจากในระบบซัพพอร์ต ไมโครซอฟท์พบว่าแฮกเกอร์เจาะระบบเป้าหมายสำเร็จได้ 3 องค์กร ตอนนี้ไมโครซอฟท์แจ้งเตือนไปยังองค์กรที่ถูกโจมตีทั้งหมดแล้ว
ไมโครซอฟท์ระบุว่าเจ้าหน้าที่ซัพพอร์ตมีสิทธิ์จำกัดเข้าถึงได้เพียงข้อมูลพื้นฐานของลูกค้าบางส่วนเท่านั้น โดยเป็นไปตามแนวทางให้สิทธิ์เท่าที่จำเป็น (least privilege access)
NOBELIUM หรือกลุ่ม APT29 เป็นกลุ่มที่เชื่อกันว่าเป็นผู้แฮก SolarWinds
ที่มา - Microsoft, BleepingComputer
ภาพโดย efes
Comments
ปฎิบัติการแฮกเข้าระบบขององค์เป้าหมาย >> ปฎิบัติการแฮกเข้าระบบขององค์กรเป้าหมาย
ขนาดไมโครยังโดนโจมตี
จะไว้ใจวินโดวส์เจนเนอร์เรชั่นต่อไปได้แค่ไหนเนี่ย