قراصنة SolarWinds يصلون إلى شفرة مصدر مايكروسوفت

 حصل المتسللون الذين يقفون وراء هجوم SolarWinds على وصول أعمق إلى أنظمة مايكروسوفت Microsoft مما كشفت عنه الشركة سابقًا.

 

متسللون روس يستخدمون بائعي مايكروسوفت لخرق العملاء

 

قالت الشركة، التي أكدت سابقًا أنها وجدت رمزًا مخترقًا في نظامها، الآن إن المتسللين تمكنوا من الوصول إلى شفرة المصدر الخاصة بها.

 

 كتبت Microsoft في تحديث: "كشف تحقيقنا عن محاولات أنشطة تتجاوز مجرد وجود كود SolarWinds الخبيث في بيئتنا، اكتشفنا نشاطًا غير عادي مع عدد صغير من الحسابات الداخلية، وعند المراجعة، اكتشفنا استخدام حساب واحد لعرض شفرة المصدر في عدد من مستودعات كود المصدر".

 

أضافت الشركة أنه لم يتم تعديل أي من كودها، وأن تحقيقها سيستمر، وقالت مايكروسوفت: "هذا النشاط لم يعرض أمن خدماتنا أو أي بيانات للعملاء للخطر، وعرض كود

المصدر ليس مرتبطًا بزيادة المخاطر بالنسبة للشركة".

 

حتى في الوقت الذي قللت فيه Microsoft من أهمية المخاطر المرتبطة بهذا الاكتشاف، فإنه دليل إضافي على المدى الذي وصل إليه الهجوم.

 

نظرًا لاستخدام برنامج أمان شبكة SolarWinds على نطاق واسع، تمكنت المجموعة التي تقف وراء الاختراق من الوصول إلى كمية غير مسبوقة من البيانات الحساسة من الوكالات الحكومية والشركات الكبرى، قال مسؤولون حكوميون إن روسيا مسؤولة، على الرغم من أن المحققين ما زالوا يكشفون عن النطاق الكامل للاختراق.