Войти в почту

Власти США осудили Microsoft за «небрежную практику кибербезопасности»

Сенатор призывает Министерство юстиции привлечь к ответственности за «небрежную практику кибербезопасности», позволившее китайским хакерам-шпионам похитить сотни тысяч электронных писем клиентов облачных сервисов, включая сотрудников и Министерства торговли США.

Власти США осудили Microsoft за «небрежную практику кибербезопасности»
© Unsplash

В письме, адресованном руководителям Министерства юстиции, Агентства по кибербезопасности и инфраструктурной безопасности и Федеральной торговой комиссии, Уайден выражает обеспокоенность тем, что Microsoft утаивает ключевые детали недавнего взлома.

Microsoft признала факт взлома, который произошел через уязвимости в облаке. Однако компания использует такие расплывчатые термины, как «проблема» и «недостаток», для описания того, как хакеры получили доступ к учетным записям электронной почты.

Исследователи безопасности из компании Wiz сообщили, что хакеры получили ключ шифрования учетной записи сотрудника Microsoft, что позволило им подделать токены для нескольких типов приложений Azure Active Directory.

Ferra.ru: главные новости