Russischer Hackerangriff greift zentrale Softwaresysteme von Microsoft an

Angesichts zunehmender Bedenken hinsichtlich Cybersicherheitsverletzungen gab Microsoft seine laufenden Bemühungen bekannt, hochrangige Hacker der russischen Regierung auszuweisen, die im November in die E-Mail-Konten hochrangiger Führungskräfte des Unternehmens eingedrungen waren. Der Mitte Januar bekannt gewordene Einbruch hat erhebliche Besorgnis ausgelöst, da die Hacker weiterhin versuchen, mit gestohlenen Zugangsdaten in Kundennetzwerke einzudringen.

Main Points to Know:

• Microsoft disclosed an intrusion by hackers from Russia's SVR foreign intelligence service in mid-January.
• The hackers utilized data obtained from the intrusion to compromise source-code repositories and internal systems.
• Cryptographic secrets such as passwords, certificates, and authentication keys were stolen from email communications between Microsoft and unspecified customers.
• Microsoft acknowledged the sustained commitment and significant resources employed by the threat actor, potentially leveraging obtained data to enhance future attacks.
• Cybersecurity experts highlighted the national security implications of the breach, particularly concerning supply chain attacks against Microsoft's customers.
• The incident underscores concerns regarding heavy reliance on Microsoft's software and its global cloud network.
• The hackers, identified as Cozy Bear, were previously linked to the SolarWinds breach.

Source: VOA News

Laut Microsofts Offenlegung nutzten Hacker des russischen Auslandsgeheimdienstes SVR die durch den Einbruch erlangten Daten, um Quellcode-Repositories und interne Systeme zu kompromittieren. Dieser Einbruch geht über den bloßen E-Mail-Zugriff hinaus, da kryptografische Geheimnisse wie Passwörter, Zertifikate und Authentifizierungsschlüssel aus der E-Mail-Kommunikation zwischen Microsoft und nicht näher genannten Kunden gestohlen wurden.

Microsoft würdigte das anhaltende Engagement und die erheblichen Ressourcen, die der Bedrohungsakteur eingesetzt hat, und unterstrich seine Bedenken hinsichtlich der möglichen Nutzung der erlangten Daten zur Verstärkung künftiger Angriffe. Diese Enthüllung erregte die Aufmerksamkeit von Cybersicherheitsexperten, die die Auswirkungen des Verstoßes auf die nationale Sicherheit hervorhoben, insbesondere im Hinblick auf Angriffe auf die Lieferkette von Microsoft-Kunden.

Der Vorfall entfachte zudem erneut Diskussionen über die starke Abhängigkeit von Microsoft-Software und seinem globalen Cloud-Netzwerk und verdeutlichte die Schwachstellen vernetzter digitaler Ökosysteme.

Die Hacker, die als Cozy Bear identifiziert wurden, wurden bereits zuvor mit dem SolarWinds-Einbruch in Verbindung gebracht, was die Bedenken hinsichtlich der Tiefe ihrer Infiltration und der Herausforderungen bei der Eindämmung solch ausgeklügelter Angriffe verstärkt. Zwar gelang es Microsoft Mitte Januar zunächst, den Hackern den Zugriff auf kompromittierte Konten zu entziehen, doch die Hartnäckigkeit des Einbruchs deutet darauf hin, dass die Bedrohung tiefer verwurzelt ist als bisher angenommen.

Diese Offenlegung erfolgt vor dem Hintergrund zunehmender behördlicher Kontrollen. Eine neue Vorschrift der US-Börsenaufsicht SEC verpflichtet börsennotierte Unternehmen, Verstöße offenzulegen, die sich negativ auf ihr Geschäft auswirken könnten. Während die Untersuchungen andauern und Bedenken hinsichtlich der Cybersicherheitspraktiken aufkommen, gibt der Vorfall Anlass zum Nachdenken über die allgemeinere Landschaft der digitalen Sicherheit und die dringende Notwendigkeit robuster Abwehrmaßnahmen gegen sich entwickelnde Bedrohungen.