微軟于6月27日表示,在首次披露入侵事件約6個月后,今年早些時候微軟電子郵件系統(tǒng)再遭到黑客入侵,俄羅斯黑客監(jiān)視微軟員工收件箱,并竊取了部分客戶的電子郵件。
業(yè)界認(rèn)為,微軟接連兩次遭到攻擊,凸顯其在防范國外安全威脅方面遇到越來越大的挑戰(zhàn),同時也表明了電子郵件漏洞的廣泛性。
俄羅斯政府從未對微軟提出的黑客攻擊指控作出回應(yīng),但微軟表示,黑客的目標(biāo)是一直在調(diào)查俄羅斯黑客組織行動的網(wǎng)絡(luò)安全研究人員。
微軟發(fā)言人在一封電子郵件中表明:“本周,我們將繼續(xù)向使用微軟企業(yè)電子郵件賬戶通信的客戶發(fā)出通知,這些賬戶資料已被Midnight Blizzard威脅行為者竊取。”
微軟還表示,正在與客戶合作,評估受損的電子郵件,但沒有透露多少客戶受到影響,也沒有說明有多少電子郵件被盜。
早在2024年1月,微軟就曾表示,Midnight Blizzard曾經(jīng)訪問過公司“很小一部分”企業(yè)電子郵件賬戶。四個月后,微軟又表示這些黑客仍在試圖入侵,這讓許多安全行業(yè)人士感到震驚,質(zhì)問微軟的系統(tǒng)為何仍然容易受到攻擊。