माइक्रोसॉफ्ट कॉर्प का कहना है कि चीन स्थित एक हैकिंग समूह ने पश्चिमी यूरोप में सरकारी एजेंसियों से जुड़े ईमेल खातों में सेंध लगाई है।
मंगलवार को प्रकाशित एक ब्लॉग पोस्ट में, माइक्रोसॉफ्ट ने कहा कि समूह, जिसे उसने स्टॉर्म-0558 के रूप में पहचाना है, जासूसी और डेटा चोरी जैसे कृत्यों पर ध्यान केंद्रित करता है।
समूह ने सरकारी एजेंसियों सहित लगभग 25 संगठनों और इन संगठनों से जुड़े व्यक्तियों के खातों को प्रभावित करने वाले ईमेल खातों तक पहुंच प्राप्त की, और लगभग एक महीने तक इसका पता नहीं चला जब तक कि ग्राहकों ने असामान्य मेल गतिविधि के बारे में माइक्रोसॉफ्ट से शिकायत नहीं की।
माइक्रोसॉफ्ट के सुरक्षा के कार्यकारी उपाध्यक्ष चार्ली बेल ने एक अलग माइक्रोसॉफ्ट पोस्ट में कहा, "हमारा आकलन है कि यह प्रतिद्वंद्वी जासूसी पर केंद्रित है, जैसे कि खुफिया जानकारी एकत्र करने के लिए ईमेल सिस्टम तक पहुंच प्राप्त करना।"
हैकरों ने ईमेल खातों तक पहुंचने के लिए आवश्यक प्रमाणीकरण टोकन - उपयोगकर्ता की पहचान सत्यापित करने के लिए उपयोग की जाने वाली जानकारी का एक टुकड़ा - बनाकर उल्लंघन को अंजाम दिया। माइक्रोसॉफ्ट ने तब से हमले से निपट लिया है और प्रभावित ग्राहकों को सूचित कर दिया है।
माइक्रोसॉफ्ट ने कहा कि वह ऐसे हमलों से बचाव के लिए होमलैंड सिक्योरिटी विभाग और साइबर सिक्योरिटी एंड इंफ्रास्ट्रक्चर सिक्योरिटी एजेंसी समेत अन्य के साथ काम कर रहा है।
इसने यह भी कहा कि वह स्टॉर्म-0558 की गतिविधियों पर नजर रखना जारी रखेगा।
स्टॉर्म-0558 हमला चीन स्थित हैकरों द्वारा किया गया नवीनतम सुरक्षा उल्लंघन है।
पिछले महीने, Google के स्वामित्व वाली साइबर सुरक्षा फर्म मैंडिएंट ने कहा था कि संदिग्ध राज्य समर्थित चीनी हैकरों ने एक लोकप्रिय ईमेल सुरक्षा उपकरण में सुरक्षा छेद का उपयोग करके वैश्विक स्तर पर सैकड़ों सार्वजनिक और निजी क्षेत्र के संगठनों के नेटवर्क में सेंध लगाई है।
इस साल की शुरुआत में, माइक्रोसॉफ्ट ने कहा था कि राज्य समर्थित चीनी हैकर अमेरिका के महत्वपूर्ण बुनियादी ढांचे को निशाना बना रहे हैं और भविष्य के संकटों के दौरान अमेरिका और एशिया के बीच महत्वपूर्ण संचार में संभावित व्यवधान के लिए तकनीकी आधार तैयार कर सकते हैं।
चीन का कहना है कि अमेरिका भी उसके खिलाफ साइबर जासूसी में लगा हुआ है, उसके विश्वविद्यालयों और कंपनियों के कंप्यूटरों को हैक कर रहा है।