Hakkeriryhmä iski Microsoftiin – paljastivat 37 gigatavua palveluiden lähdekoodeja

Tunnettu hakkeriryhmä Lapsus$ väittää murtautuneensa Microsoftin palvelimille. Saaliiksi saatiin peräti 37 gigatavua koodia, Bleeping Computer -sivusto uutisoi.

Hakkeriryhmä Lapsus$ on omien sanojensa mukaan murtautunut Microsoftin Azure DevOps -palvelimelle, jolla säilytetään esimerkiksi Bingin, Cortanan ja kymmenien muiden projektien tietoja ja koodia. Hakkerit väittävät kähveltäneensä muun muassa noin 90 prosenttia Bingin koodista ja 45 prosenttia Bing Mapsin sekä Cortanan koodista.

Yhteensä saaliiksi saatiin valtavat 37 gigatavua Microsoftin lähdekoodia. Julkisten palveluiden lisäksi mukana on Microsoftin omiin projekteihin liittyvää koodia sekä sähköpostitietoja ja asiakirjoja, joita on käytetty sisäisessä viestinnässä.

Microsoft on vahvistanut olevansa tietoinen hakkeriryhmän toimista ja väitetystä tietomurrosta. Yhtiö kertoo tutkivansa asiaa.

Lapsus$ on viime aikoina hyökännyt myös esimerkiksi Ubisoftin, Samsungin ja NVIDIAn kimppuun. Hakkeriryhmä pyrkii keplottelemaan itselleen esimerkiksi lähdekoodia, jota se sitten käyttää vipuvartena lunnaita vaatiessaan.

Tietoturva-analyytikko Tom Malka kommentoi Bleeping Computerille, että Lapsus$ vaikuttaa hyödyntäneen iskuissaan yhtiöiden sisällä toimivia lähteitä. Hakkeriryhmän tiedetäänkin avoimesti houkutelleen suurissa teknologiayhtiöissä työskenteleviä yhteistyöhön.

Valtava Microsoft-vuoto saattaakin olla vasta esimakua tulevasta. Lapsus$ nimittäin julkaisi hiljattain kuvia, joiden se väittää olevan peräisin pilvi- ja todentamispalveluita tarjoavan Oktan sisäisistä järjestelmistä.

Reutersin mukaan tuhannet toimijat maailmanlaajuisesti luottavat Oktan palveluihin. Jos hakkeriryhmä todella on onnistunut murtautumaan Oktan palveluihin, ovat kaikkien niistä hyötyvien yritysten tiedot mahdollisesti vaarassa.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla