Microsoft, hacktivistlerin “Anonim Sudan” adlı iddialarını, şirketin sunucularını ihlal ettikleri ve 30 milyon müşteri hesabı için kimlik bilgilerini çaldıkları iddialarını reddetti.
Anonim Sudan, son aylarda Batılı kuruluşlara yönelik dağıtılmış hizmet reddi (DDOS) saldırılarını zayıflatmakla bilinir. Grup, Killnet gibi Rus yanlısı hacktivistlerle olan ilişkilerini doğruladı.
Geçen ay Microsoft, Anonim Sudan'ın Haziran başında Azure, Outlook ve OneDrive dahil olmak üzere birkaç hizmetini etkileyen hizmet aksaklıklarından ve kesintilerinden sorumlu olduğunu itiraf etti.
Dün, hacktivistler “Microsoft'u başarıyla hacklediklerini” ve “30 milyondan fazla Microsoft hesap, e -posta ve şifre içeren büyük bir veritabanına eriştiklerini” iddia ettiler.
Anonim Sudan, bu veritabanını ilgili taraflara 50.000 $ karşılığında satmayı teklif etti ve ilgili alıcıları verilerin satın alınmasını ayarlamak için telgraf botlarıyla temas kurmaya çağırdı.
Post, ihlalin kanıtı olarak sundukları verilerin bir örneğini (Microsoft'tan çalındığı iddia ediliyor) bile içeriyor ve Microsoft'un bu iddiaları reddedeceği konusunda uyardı.
Grup 100 kimlik bilgisi çifti sağladı, ancak kökenleri doğrulanamadı (eski veriler, Microsoft’un sistemlerinden çalınan üçüncü taraf servis sağlayıcısındaki bir ihlal sonucu).
BleepingComputer, anonim Sudan'ın sözünün geçerliliği hakkında bir yorum istemek için Microsoft ile iletişime geçti ve bir şirket sözcüsü veri ihlali iddialarını açıkça reddetti.
Bir şirket temsilcisi BleepingComputer'a verdiği demeçte, “Şu anda, veriler hakkındaki analizimiz bunun meşru bir iddia ve veri toplama olmadığını gösteriyor” dedi.
“Müşteri verilerimize erişildiğine veya tehlikeye atıldığına dair hiçbir kanıt görmedik” - Microsoft sözcüsü
Şu anda Microsoft'un soruşturmasının tamam mı yoksa devam edip etmediği belirsiz. Ayrıca, şirketin verilerin potansiyel halkın yayınlanmasına tepkisi görülmeye devam etmektedir.
Siemens Energy, Moveit Veri-Desti Saldırısı'ndan sonra veri ihlalini teyit ediyor
Microsoft, DDOS saldırılarının neden olduğu Azure, Outlook Kesintileri Onayladı
8 milyonu etkileyen yeni Zacks veri ihlali konusunda uyarıldım mı?
Microsoft: Azure portal kesintisi “Spike” trafik neden oldu
Microsoft’un Azure Portalı, DDOS saldırılarının yeni iddialarını takiben düşüyor
Kaynak: Bleeping Computer