Ayer habíamos informado de que SolarWinds parecía haber sido pirateado por atacantes rusos. Hoy tenemos otra víctima relacionada con esta brecha. La víctima resulta ser el gigante tecnológico Microsoft.

La empresa es usuaria del producto Orion de SolarWinds, que es un software de gestión de redes. Se supone que la infracción se supuso a través de este software.

Personas familiarizadas con el incidente afirman que los propios productos de Microsoft también han sido violados y se han aprovechado para atacar a las víctimas.

Se ha informado que los piratas informáticos han hecho uso de las ofertas en la nube de Microsoft, pero han dejado intacta la infraestructura corporativa de Microsoft. Sin embargo, Microsoft aún no ha respondido con un comentario sobre este tema.

Kevin Mandia, CEO de Fireeye , declaró la semana pasada que el ataque tiene un alto nivel de sofisticación y que "estamos siendo testigos de un ataque de una nación con capacidades ofensivas de primer nivel".

Brad Smith, CEO de Microsoft, en una publicación de blog publicada ayer, declaró que Microsoft ha "identificado y ha estado trabajando esta semana para notificar a más de 40 clientes que los atacantes atacaron con mayor precisión y comprometieron a través de medidas adicionales y sofisticadas".


Se cree que la mayoría de estos clientes (aproximadamente el 80%) se encuentran en los EE. UU., Hay algunos en otros países como Canadá, México, Bélgica, España, Reino Unido, Israel y los Emiratos Árabes Unidos. Se cree que el número de víctimas crecerá rápidamente y también lo hará la extensión geográfica.

A partir de ahora, Microsoft cree que los datos de sus clientes están completamente seguros y no se han visto comprometidos. Microsoft también ha confirmado que ha identificado y eliminado elementos del hack de SolarWinds de sus propios sistemas.

La investigación que involucra al FBI y al Departamento de Seguridad Nacional (DHS) aún está en curso y aún no se han hecho muchos comentarios sobre el progreso de la investigación.

Fuente: gbhackers