Hacker cinesi hanno colpito il Governo USA: violate caselle di posta elettronica

Una falla nel software di posta elettronica cloud di Microsoft ha permesso ad un gruppo di hacker cinesi di avere accesso alle caselle di posta di dipendenti del Governo degli Stati Uniti. La conferma è arrivata direttamente da Microsoft che ha evidenziato come il gruppo di hacker Storm-0558 sia riuscito a compromettere circa 25 account di posta elettronica. Anche alcuni account “consumer” di individui associati alle organizzazioni americane colpite sono stati violati.

Un gruppo di hacker cinesi ha sfruttato una falla nelle caselle d posta elettronica di Microsoft

Proteggi i tuoi dati con Bitdefender, Leader in Cybersecurity

Secondo le indagini, durate diverse settimane, di Microsoft, gli hacker cinesi sono stati in grado di colpire gli account di posta elettronica utilizzando Outlook Web Access in Exchange Online (OWA) e Outlook.com falsificando i token di autenticazione per accedere agli account utente. Il gruppo Storm-0558, secondo quanto rivela Microsoft, avrebbe “importanti risorse” per portare avanti la sua attività.

Microsoft ha fatto sapere di aver bloccato l’attacco: ora gli hacker di Storm-0558 non hanno più accesso agli account compromessi. Al momento, però, non è chiaro quali dati siano stati trafugati dalle caselle di posta elettronica colpite dagli hacker. Secondo quanto rivelato dall’agenzia americana CISA, gli hacker sarebbero riusciti a entrare in possesso di dati non classificati.

Per approfondire la questione è possibile consultare l’analisi tecnica effettuata da Microsoft in merito all’attacco hacker cinese.

Rimani aggiornato seguendoci su Google News!

Seguici!