Microsoft confirma que hackers rusos robaron código fuente y algunos secretos de clientes.

Redmond, que continúa investigando la magnitud de la brecha, dijo que el actor de amenazas patrocinado por el estado ruso está intentando aprovechar los diferentes tipos de secretos que encontró, incluidos aquellos que fueron compartidos entre clientes y Microsoft por correo electrónico.

Sin embargo, no reveló cuáles eran estos secretos ni la escala del compromiso, aunque dijo que se ha comunicado directamente con los clientes afectados. No está claro qué código fuente se accedió.

Al afirmar que ha aumentado sus inversiones en seguridad, Microsoft también señaló que el adversario aumentó sus ataques de rociado de contraseñas en hasta diez veces en febrero, en comparación con el «volumen ya grande» observado en enero.

«El ataque continuo de Midnight Blizzard se caracteriza por un compromiso sostenido y significativo de los recursos, la coordinación y el enfoque del actor de amenazas», dijo.

«Puede estar utilizando la información que ha obtenido para acumular una imagen de áreas a atacar y mejorar su capacidad para hacerlo. Esto refleja lo que se ha convertido más ampliamente en un panorama de amenazas globales sin precedentes, especialmente en términos de ataques sofisticados de naciones estado».

Se dice que la brecha de Microsoft tuvo lugar en noviembre de 2023, con Midnight Blizzard empleando un ataque de rociado de contraseñas para infiltrarse con éxito en una cuenta de un inquilino de prueba heredado y no de producción que no tenía habilitada la autenticación multifactor (MFA).