माइक्रोसॉफ्ट का खुलासा, सरकार को धमकी देने वालों ने कंपनी के ईमेल हैक किए

नई दिल्ली: माइक्रोसॉफ्ट ने दावा किया है कि लगभग दो महीने पहले, रूसी राज्य-प्रायोजित धमकी देने वाले अभिनेताओं ने उसके कॉर्पोरेट नेटवर्क तक पहुंच प्राप्त की और इसके कानूनी और साइबर सुरक्षा प्रभागों में अधिकारियों और कुछ स्टाफ सदस्यों से संबंधित ईमेल प्राप्त किए। कंपनी ने धमकी देने वाले अभिनेता की पहचान 'मिडनाइट ब्लिजार्ड' के रूप में की है, जिसे 'नोबेलियम' के नाम से भी जाना जाता है। माइक्रोसॉफ्ट ने कहा कि उसने 12 जनवरी को नवंबर 2023 के उल्लंघन का पता लगाया और बाद में उन कर्मचारियों को सूचित किया जिनके संचार बाधित हुए थे।

"नवंबर 2023 के अंत में, धमकी देने वाले अभिनेता ने एक पुराने गैर-उत्पादन परीक्षण किरायेदार खाते से समझौता करने और पैर जमाने के लिए एक पासवर्ड स्प्रे हमले का इस्तेमाल किया, और फिर माइक्रोसॉफ्ट कॉर्पोरेट ईमेल खातों के बहुत छोटे प्रतिशत तक पहुंचने के लिए खाते की अनुमतियों का उपयोग किया," माइक्रोसॉफ्ट शुक्रवार को एक ब्लॉगपोस्ट में कहा गया। इसमें कहा गया है, "जांच से संकेत मिलता है कि वे शुरुआत में मिडनाइट ब्लिज़ार्ड से संबंधित जानकारी के लिए ईमेल खातों को लक्षित कर रहे थे।"

कंपनी ने अमेरिकी प्रतिभूति और विनिमय आयोग (एसईसी) के साथ एक फाइलिंग में भी घुसपैठ का खुलासा किया, जिसमें उसने उल्लेख किया कि वे "13 जनवरी, 2024 को या उसके आसपास ईमेल खातों तक खतरे वाले अभिनेता की पहुंच को हटाने में सक्षम थे"। टेक दिग्गज घटना के प्रभाव को निर्धारित करने के लिए प्राप्त जानकारी की भी जांच कर रही है और कहा है कि वह घटना की सीमा की जांच करना जारी रखेगी।

माइक्रोसॉफ्ट ने कहा, "इस फाइलिंग की तारीख तक, इस घटना का कंपनी के संचालन पर कोई महत्वपूर्ण प्रभाव नहीं पड़ा है। कंपनी ने अभी तक यह निर्धारित नहीं किया है कि क्या इस घटना से कंपनी की वित्तीय स्थिति या परिचालन के परिणामों पर कोई प्रभाव पड़ने की उचित संभावना है।" इसके अलावा, कंपनी ने नोट किया कि इस घटना ने और भी तेजी से आगे बढ़ने की तत्काल आवश्यकता पर प्रकाश डाला है और कंपनी के वर्तमान सुरक्षा मानकों को माइक्रोसॉफ्ट के स्वामित्व वाली विरासत प्रणालियों और आंतरिक व्यापार प्रक्रियाओं पर लागू करने के लिए तुरंत कार्य करेगी, भले ही ये परिवर्तन मौजूदा व्यवसाय में व्यवधान पैदा कर सकते हों। प्रक्रियाएँ।