SolarWinds的黑客被怀疑已从微软的客户支持系统窃取了数据

由于该电脑可以访问 "少数"客户的 "基本账户信息"，微软认为这些数据被用来发动 "高度针对性的攻击"。

微软声称已经 "迅速回应"了这一漏洞，删除了访问权限并保护了该设备。据称，作为微软关于客户信息的零信任 "租赁特权访问"方法的一部分，支持代理也被配置为 "所需的最小权限集"。该公司正在通知所有受影响的客户，并提供额外的支持以保持账户安全。

虽然微软没有告知该组织可以访问客户数据的时间，但路透社报道，给客户的警告提到该组织在5月下半月有访问权。它还告知报告，该代理可以访问账单联系信息和客户支付的服务，以及其他项目。

微软显然也知道有三个实体在网络钓鱼活动中受到损害，但却没有澄清从恶意软件中收集到的数据是否被用于该集团的企图。

Nobelium被认为是一个据称在2019年12月入侵SolarWinds的团体，他们在该网络公司的系统中潜伏等待了九个月才采取行动。

这并不是2021年涉及微软的唯一重大安全事件。3月，据披露，黑客组织 "Hafnium"使用微软Exchange服务器攻击世界各地的服务器。据信这些攻击影响了3万多个组织，促使微软发布了一套影响Exchange服务器版本的补丁，最早可以追溯到2013年。

相关文章:

微软称其客户支持工具被SolarWinds黑客入侵