Microsoft bevestigt dat het is gehackt door hackergroep Lapsus $

Bij Blogpost Eind dinsdag zei Microsoft dat $Lapsus een van zijn accounts had gehackt, wat resulteerde in “beperkte toegang” tot de systemen van het bedrijf, maar niet tot de gegevens van Microsoft-klanten.

De onthulling komt nadat Lapsus $ zijn krediet heeft opgeëist voor de afwikkeling van Okta, het veelgebruikte bedrijf voor digitaal identiteitsbeheer. Op dinsdagavond, na een onderzoek naar die beschuldigingen, Octa ik erken waar honderden van zijn klanten door getroffen kunnen zijn: overtreding in januari Geassocieerd met een van Okta’s externe aannemers.

Lapsus$ beweerde eerder chipgigant Nvidia te hebben gehackt. nvidia Een inbreuk bevestigen aan CNN eerder deze maand na de claim van $ Lapsus.

In antwoord op beschuldigingen van $Lapsus dat de groep de broncode van Microsoft zou hebben gestolen, zei de technologiegigant dinsdag dat Microsoft’s benadering van risicobeheer betekent dat het bezit van de code niet ten goede komt aan hackers, zelfs als ze er toegang toe krijgen.

“Microsoft vertrouwt niet op codegeheim als beveiligingsmaatregel, en het weergeven van broncode verhoogt het risico niet”, aldus Microsoft.

Microsoft voegde eraan toe dat de $ Lapsus-technieken die het gebruikte bij de aanval op de systemen van het bedrijf consistent waren met die waarvan Microsoft opmerkte dat de groep tegen andere doelen gebruikte.

In het verleden heeft Microsoft gezegd dat Lapsus$ heeft geprobeerd individuele gebruikersreferenties te stelen om toegang te krijgen tot een organisatie of bedrijfsnetwerk. Vervolgens doorzoekt de groep samenwerkingstools op kantoor, zoals SharePoint, Teams en Slack, om andere gebruikers op het netwerk te ontdekken wiens accounts kunnen worden getarget om de hack te verdiepen.

Volgens Microsoft is het bekend dat $Lapsus naar telefonische vergaderingen van slachtoffers luistert om te praten over de reactie op de inbreuk.

Microsoft beschreef $Lapsus als iemand met een geavanceerd begrip van technologische toeleveringsketens, het begrip van hoe de relaties van de ene organisatie te gebruiken of op een andere te vertrouwen in zijn voordeel. Naast technologie-, communicatie- en informatietechnologie-ondersteunende bedrijven, zei Microsoft: “$Lapsus-targeting van overheidsinstanties, productie, hoger onderwijs, energie, retailers en gezondheidszorg werd ook opgemerkt.”