Erfolgreicher Cyberangriff Putin hackt sich bei Microsoft ein

Staatlichen russischen Hackern ist es gelungen, die E-Mails der Konzernspitze des Tech-Giganten Microsoft mitzulesen.

Hacker mit Verbindungen zur russischen Regierung haben sich nach Angaben von Microsoft Zugang zu einigen E-Mails ranghoher Manager des Konzerns verschafft. Die Attacke habe im November begonnen und sei vor einer Woche entdeckt worden, teilte Microsoft mit. Die Hacker hätten auch einige Dokumente aus E-Mail-Anhängen heruntergeladen. Der Konzern machte keine Angaben dazu, wer aus der Konzernführung betroffen ist.

Auch seien E-Mails von Mitarbeitern aus den Bereichen Cybersicherheit und Recht zur Beute der Angreifer geworden, hiess es weiter. Offen blieb, wie viele Accounts von Mitarbeitern insgesamt betroffen waren. Microsoft betonte, es sei ein «prozentual sehr kleiner» Anteil gewesen. Der Konzern hatte zum Stichtag 30. Juni rund 221'000 Beschäftigte.

Roboter macht auf BeethovenMicrosoft kann jetzt auch Lieder für dich komponieren

Erste Untersuchungsergebnisse

Die Hacker gelangten laut Microsoft ins E-Mail-System, nachdem sie das Passwort eines internen Test-Accounts geknackt hatten. Die Attacke sei keine Folge von Schwachstellen in Microsofts Produkten oder Diensten gewesen, hiess es. Es gebe auch keine Hinweise darauf, dass die Angreifer Zugang zu Kundenbereichen, Software-Quellcodes oder Systemen mit Künstlicher Intelligenz gehabt hätten.

Hinter dem Hack steht Microsoft zufolge eine russische Gruppe, die unter den Namen «Midnight Blizzard» und «Nobelium» bekannt ist. Die Eindringlinge hätten «zunächst» in den E-Mails nach Informationen über die Gruppe gesucht, hiess es unter Verweis auf erste Untersuchungsergebnisse. Damit könnten die Hacker besser verstehen, wie viel Microsoft über sie und ihre Vorgehensweise wisse. Microsoft machte keine Angaben dazu, wie sich der Fokus der Angreifer danach verändert habe.

Strahlender ProtestRussische LED-Gardinen unterstützen die Ukraine

Spätfolgen noch nicht absehbar

Software von Microsoft wird in vielen Unternehmen und Behörden überall auf der Welt eingesetzt. Damit könnte der Hack – je nach Relevanz der erbeuteten Informationen – weitreichende Folgen haben.

Bei einer der schwerwiegendsten Cyberattacken mutmasslich russischer Hacker war vor einigen Jahren Wartungssoftware der Firma Solarwinds infiziert worden. Über sie verschafften sich die Angreifer dann Zugang in die Systeme Dutzender Firmen und Behörden.

Verantwortlich für Ransomware-AttackenEuropol zerschlägt ukrainische Hackergruppe