Microsoft: aanval van Chinese hacker op e-mailaccounts
Volgens Microsoft hebben hackers toegang gekregen tot de Outlook-e-mailaccounts van zo’n 25 organisaties. Doelwitten waren onder meer overheidsinstellingen in West-Europa en de Verenigde Staten. Volgens Microsoft handelden de hackers vanuit China.
Volgens het Amerikaanse bedrijf Microsoft kregen hackers die vanuit China opereerden toegang tot e-mailaccounts met links naar overheidsinstanties in West-Europa.
In een blogpost schreef het bedrijf dat de groep, geïdentificeerd als “Storm-0558”, zich bijvoorbeeld specialiseert in spionage en gegevensdiefstal. In totaal werden 25 organisaties, waaronder overheidsinstanties, evenals de e-mailaccounts van personen met links naar de getroffen organisaties getroffen door de hackaanval.
Microsoft heeft alle betrokken organisaties rechtstreeks op de hoogte gebracht. De Amerikaanse groep liet alle betrokken instellingen of regeringen open.
Microsoft gaat uit van spionage
De aanval bleef ongeveer een maand onopgemerkt, totdat klanten bij Microsoft klaagden over ongebruikelijke e-mailactiviteit. Je zou aannemen dat het een aanval was met de bedoeling spionage om informatie te verkrijgen, zei Charlie Bell, hoofd beveiliging van Microsoft.
Volgens Microsoft is de cyberspionage in mei begonnen. Hackers vervalsten authenticatiecodes zodat ze toegang konden krijgen tot uw online e-mailaccounts van Outlook. Blijkbaar werden ook e-mails van de Amerikaanse overheid getroffen. De nationale veiligheidsadviseur, Jake Sullivan, vertelde ABC dat de VS de aanvallen op Amerikaanse overheidsaccounts zeer snel opmerkten en verdere inbraken verhinderden.
De verantwoordelijke autoriteiten namen direct contact op met Microsoft om de kwetsbaarheid in hun clouddienst te vinden. “Niet-geclassificeerde systemen werden getroffen”, zei Sullivan, zonder verder uit te weiden. Er zijn onderzoeken gaande.
China ontkent deze beschuldigingen
Wang Wenbin, een woordvoerder van het Chinese ministerie van Buitenlandse Zaken, wees de beschuldigingen van de hand en sprak van “desinformatie” bedoeld om de aandacht af te leiden van Amerikaanse hackaanvallen op China. De regering in Peking heeft in het verleden herhaaldelijk hack- en spionageactiviteiten ontkend.