Úvod > Články > Čínští hackeři napadli servery Microsoftu

Čínští hackeři napadli servery Microsoftu

Microsoft oznámil, že čínské hackerské skupiny napadly některé jeho servery SharePoint. Útočníci se zaměřili na firemní i vládní data.

Microsoft uvedl, že jeho servery SharePoint byly napadeny čínskými hackery. Podle technologického giganta za útoky stojí skupiny Linen Typhoon, Violet Typhoon a Storm-2603. Útočníci zneužili bezpečnostní chyby v serverech instalovaných přímo u zákazníků. Cloudová verze služby podle Microsoftu zasažena nebyla.

Společnost bezprostředně po útoku vydala bezpečnostní aktualizace a všem zákazníkům provozujícím SharePoint servery doporučil jejich okamžitou instalaci. „Máme důvod se domnívat, že hackeři budou i nadále cílit na systémy, které tyto aktualizace neprovedly,“ varoval Microsoft.

Podle Charlese Carmakala z konzultační společnosti Mandiant Consulting byly útoky vedeny plošně a velmi oportunisticky. Útočníci se zaměřili na vlády a společnosti napříč různými sektory po celém světě, a to ještě předtím, než Microsoft zveřejnil opravnou aktualizaci.

Britské Národní centrum kybernetické bezpečnosti potvrdilo, že mezi postiženými byli i někteří uživatelé SharePointu ve Velké Británii. Útočníkům se podařilo získat kryptografické klíče, díky nimž mohli znovu a opakovaně získávat přístup k citlivým údajům.

Microsoft dále uvedl, že skupina Linen Typhoon se dlouhodobě soustředí na krádeže duševního vlastnictví, zatímco Violet Typhoon se věnuje špionážním aktivitám cíleným na bývalé státní a vojenské zaměstnance, nevládní organizace, univerzity, média a finanční či zdravotnický sektor v USA, Evropě a východní Asii.

Čína přes svého mluvčího Liu Pengyua všechna obvinění odmítla. „Čína důrazně odmítá a bojuje proti všem formám kybernetických útoků a zločinů. Zároveň odmítáme i očerňování bez jasných důkazů,“ uvedl čínský diplomat ve svém prohlášení.