A causa di un bug del cloud Microsoft, gli hacker cinesi hanno danneggiato il governo degli Stati Uniti rubando account di posta elettronica. Gli hacker cinesi violano il governo degli Stati Uniti, comprese le agenzie statunitensi, e mirano a rivelare contenuti sensibili.
Secondo Microsoft, la banda di hacker nota come Storm-0558 ha dirottato circa 25 account di posta elettronica, inclusi quelli di enti governativi e relativi account consumer appartenenti a persone collegate a queste organizzazioni. Microsoft utilizza il soprannome di “Storm” per identificare e tenere traccia delle comunità di hacker nuove, in via di sviluppo o “in fase di sviluppo”. Le organizzazioni governative prese di mira da Storm-0558 non sono state identificate da Microsoft.
Sebbene l’esatta entità del furto sia ancora oggetto di indagine, nelle ultime settimane Microsoft e i funzionari statunitensi hanno fatto discretamente gli straordinari per analizzare l’impatto dell’attacco, che ha preso di mira server di posta elettronica non classificati, e mitigare il danno.
Il Dipartimento di Stato è stato il dipartimento governativo che ha scoperto per primo gli hacker cinesi, ha detto una persona a conoscenza della situazione Cnn. Secondo la fonte, Microsoft è stata informata delle attività sospette dal Dipartimento di Stato. Gli hacker cinesi violano il governo degli Stati Uniti, ma mirano solo alle agenzie più piccole.
![Gli hacker cinesi violano il governo degli Stati Uniti utilizzando un bug del cloud Microsoft 2 gli hacker cinesi violano il governo degli Stati Uniti, microsoft cloud](https://techbriefly.com/wp-content/uploads/2023/07/mika-baumeister-J5yoGZLdpSI-unsplash.jpg)
Gli hacker cinesi violano il governo degli Stati Uniti dopo aver abusato di un bug del cloud Microsoft
Microsoft, uno dei principali attori nel settore tecnologico, ha rivelato martedì sera di aver scoperto che gli hacker cinesi avevano ottenuto l’accesso ad alcuni dei sistemi di posta elettronica dei suoi clienti per raccogliere informazioni.
Entro poche settimane dall’attacco iniziale, l’organizzazione ha iniziato a esaminare le attività sospette, nonostante il fatto che gli autori fossero in grado di modificare continuamente le password per accedere agli account.
Un’agenzia del governo federale ha rilevato per la prima volta un’attività anomala sul suo ambiente cloud di posta elettronica Microsoft 365 il mese scorso e ha rapidamente segnalato l’attività a Microsoft e CISA, secondo la Cybersecurity and Infrastructure Security Agency del Department of Homeland Security.
La violazione dei dati di Oregon DMV espone le informazioni personali di 3,5 milioni di residenti
In un post sul blog sulla violazione pubblicato mercoledì, la CISA non ha nominato l’agenzia governativa interessata.
Più tardi mercoledì, un portavoce del Dipartimento di Stato ha affermato che il dipartimento aveva “rilevato attività anomale” e “ha adottato misure immediate per proteggere i nostri sistemi”, sottintendendo che potrebbe essere stato il governo a informare originariamente Microsoft del problema. Il rappresentante del Dipartimento di Stato ha dichiarato che la questione “rimane sotto indagine attiva”, ma il dipartimento ha rifiutato di fare altri commenti.
![Gli hacker cinesi violano il governo degli Stati Uniti utilizzando un bug del cloud Microsoft 3 gli hacker cinesi violano il governo degli Stati Uniti, microsoft cloud](https://techbriefly.com/wp-content/uploads/2023/07/arget-zvHhKiVuR9M-unsplash.jpg)
È stato scoperto che gli hacker cinesi hanno preso di mira un piccolo numero di agenzie governative e solo pochi account di posta elettronica di funzionari presso ciascuna agenzia in un attacco mirato a singoli funzionari.
Un funzionario del dipartimento ha dichiarato in una dichiarazione rilasciata mercoledì che “Microsoft ha notificato al dipartimento (commercio) una compromissione del sistema Office 365 di Microsoft e il dipartimento ha agito immediatamente per rispondere”.
Meta ha multato $ 1,3 miliardi per aver violato le linee guida sulla privacy dei dati dell’UE
Non è stato subito chiaro se la campagna di cyber-spionaggio fosse collegata all’importante viaggio del Segretario di Stato Antony Blinken in Cina a metà giugno.
Alcuni funzionari statunitensi hanno attribuito al Dipartimento di Stato il merito di aver aumentato le sue capacità di difesa informatica, che hanno consentito al dipartimento di individuare attività sospette prima di quanto avesse fatto nel caso di violazioni più sofisticate.
Il numero di aziende statunitensi, sia pubbliche che commerciali, colpite dalla campagna di hacking è di “cifre singole”, ha detto ai giornalisti un alto funzionario dell’Agenzia per la sicurezza informatica e delle infrastrutture degli Stati Uniti.
Credito immagine in primo piano: Giuseppe Chan su Unsplash
Source: Gli hacker cinesi violano il governo degli Stati Uniti utilizzando un bug del cloud Microsoft