微軟遭涉俄黑客入侵 高層電郵被竊

【明報專訊】美國微軟公司上周五（19日）表示，跟俄羅斯聯邦對外情報局有關的黑客組織「午夜暴雪」（Midnight Blizzard）自去年11月起，採用「密碼噴灑」（password spray）攻擊方式（即在公司不同登入戶口輸入同一個已知可用的密碼）入侵了該公司「一小部分」高級行政人員及從事網絡保安、法律等職務的職員的電子郵箱。

微軟稱黑客竊取了一些電郵及附件，偵測到最近一次襲擊是在1月12日。公司表示，黑客似乎旨在查找關於「午夜暴雪」他們自己的資料，「無證據」顯示對客戶環境、生產系統、原始碼或人工智能系統構成威脅，公司已啟動保安系統堵截及正修補漏洞。

「午夜暴雪」襲SolarWinds成名

「午夜暴雪」又稱Nobelium等，2018年起為人所知，曾涉2020年攻擊華府大型軟件供應商SolarWinds影響美國政府部門等1.8萬個客戶。

（路透社）