Recentemente, um relatório divulgado pelo Conselho de Revisão de Segurança Cibernética dos Estados Unidos apontou que a Microsoft poderia ter impedido que hackers acessassem e-mails da Casa Branca. O ataque cibernético aconteceu em julho do ano passado. Agora, o presidente da empresa reconheceu que houve falhas por parte da companhia.
Leia mais
- Hackers russos usaram falha na Microsoft para roubar e-mails do governo dos EUA
- EUA culpam Microsoft por ataque hacker que acessou e-mails da Casa Branca
- Hackers russos roubaram código-fonte da Microsoft, segundo a empresa
Atuação da empresa está sendo investigada
Brad Smith afirmou que a Microsoft “assume a responsabilidade” pelos erros apontados pelo documento do governo norte-americano. O presidente da empresa ainda pediu desculpas aos afetados pelo ataque hacker.
As declarações foram dadas ao Comitê de Segurança Interna da Câmara dos Representantes dos EUA nesta quinta-feira (13). A sessão discute problemas de segurança cibernética envolvendo a Microsoft.
De acordo com o Departamento de Segurança Interna dos EUA, o ataque era “evitável” e uma série de decisões dentro da empresa contribuiu para “uma cultura corporativa que não priorizou os investimentos em segurança corporativa e o gerenciamento rigoroso de riscos”.
Os hackers usaram uma chave de consumidor adquirida da conta da Microsoft (MSA) para forjar tokens para acessar o Outlook na Web e Outlook.com. O relatório sugere que a Microsoft ainda não sabe exatamente como a chave foi roubada, mas a principal teoria é que ela fazia parte de um despejo de memória.
Ainda durante sua fala nesta quinta, Smith garantiu que a empresa está reformulando algumas práticas de segurança cibernética. Ele ainda destacou que recomendações da Casa Branca estão sendo seguidas para evitar novos ataques cibernéticos contra a companhia.
Hackers teriam ligação com a China
- Hackers supostamente envolvidos com o governo da China conseguiram acesso aos e-mails de cerca de 25 organizações, incluindo pelo menos duas agências do governo dos EUA.
- No total, mais de 500 pessoas foram afetadas, incluindo funcionários da Casa Branca que trabalham com segurança nacional.
- Os responsáveis pelos ataques foram identificados como Storm-0558, um grupo que usa principalmente espionagem, acesso a credenciais e roubo de dados para atingir agências governamentais na Europa Ocidental.
- Após o caso, a Microsoft anunciou que os usuários não precisarão mais pagar para ter acesso a ferramentas que ajudam na identificação de ataques hackers.
- O governo chinês negou qualquer envolvimento e acusou os Estados Unidos de serem “o maior império de hackers do mundo e ladrão cibernético global”.
Tags: