Microsoft apura exposição de códigos-fonte em incidente cibernético

Na noite desta segunda-feira (21), o grupo Lapsus$ publicou através do Telegram arquivos referentes aos supostos códigos-fonte de serviços da Microsoft, como Cortana e Bing Mapas

Compartilhar:

Na madrugada desta quinta-feira (22), o grupo Lapsus$ disponibilizou para download aos seus quase 40 mil inscritos, supostos arquivos de códigos-fonte de serviços da Microsoft, como Cortana e Bing Mapas e buscador Bing. Vale ressaltar que no último domingo (20), a Microsoft confirmou ao site Motherboard que investigava um possível acesso não autorizado.

 

De acordo com os cibercriminosos, em um dos arquivos disponibilizados, estão presentes 90% dos códigos-fonte do Bing Mapas, enquanto a Cortana e o buscador Bing tiveram 45% comprometidos cada. Em nota enviada para à Security Report, a Microsoft não detalhou o fato e diz que “está ciente do assunto e está investigando.”

 

Além da Microsoft, o Grupo Lapsus$ também reivindicou autoria de ataques à Okta, empresa de serviços de autenticação e com sede em São Francisco, e à LG. Procurada pela Security Report, a assessoria de imprensa da LG informou que irá “compartilhar o posicionamento oficial assim que o receber”.

 

O grupo Lapsus, recentemente, vazou dados da Nvidia e da Samsung, além de ter atacado o Ministério da Saúde e outros órgãos do governo no final do ano passado. No início do mês, o Mercado Livre também foi afetado.

 

Destaques

Colunas & Blogs

Conteúdos Relacionados

Security Report | Destaques

Ianno Soares assume SI, Fraudes e Privacidade no Banco BS2

Após 3 anos de legado no Grupo Fleury, o executivo adiciona um novo capítulo profissional atuando na integração de áreas...
Security Report | Destaques

Einstein divulga comunicado sobre incidente de segurança após liberação da ANPD

Ataque cibernético ocorreu em agosto, mas hospital só tornou o caso público nesta semana, após a conclusão dos trâmites regulatórios...
Security Report | Destaques

Febraban alerta sobre uso indevido de seu nome em golpes do falso e-mail e empréstimo

Entidade reforça que não contata pessoas físicas ou jurídicas nem cobra taxas para liberação de crédito ou procedimentos de Segurança
Security Report | Destaques

Minutodash reúne dados públicos para democratizar inteligência de Cyber

Plataforma colaborativa consolida informações de ameaças, vulnerabilidades e indicadores em um único painel, fortalecendo a maturidade e a resposta a...