Hacket USA med Office 365-feil

office365usahack
Flere USA-departmentet ble visstnok hacket av russiske hackere som utnyttet Office 365. Microsoft har ikke kommentert saken enda. Bilde: Aaron Kittredge/Pexels

Det skal være russiske hackere som hacket seg inn i “U.S. Treasury” og” Commerce Department National Telecommunications and Information Administration” sine systemer.

Det hevder personer med kjennskap til saken, ifølge Reuters.

“Cybersecurity and Infrastructure Security Agency” og FBI undersøker innbruddet

Nasjoner hacker og spionerer på andre land hele tiden, men det er ikke ofte det blir dedikerte nyhetsoppslag om det – det ble det denne gang, såvel som krisemøte hos staben i “National Security Council” i Det Hvite Hus.

Annonse

Reuters sier at amerikanske myndigheter ikke sier utad hvem som står bak. Ifølge tre av Reuters kilder skal det være Russland den største mistanken rettes mot. Russland tilbakeviser påstandene.

Skal ha utnyttet Office 365-sikkerhetsprotokoll for å lese Outlook e-post

Hacken skal være endel av flere angrep, blant annet mot FireEye, et amerikansk sikkerhetsselskap som har kontrakter med den amerikanske staten, med flere.

Hacken mot “National Telecommunications and Information Administration” skal ha blitt utført via Office 365. Ansatte der skal ha fått e-posten sin snoket på av hackere i flere måneder, visstnok via et Office autentiserings-triks som skal være vanskelig å utføre.

Kilder:
Reuters
AppleInsider

Annonse
Annonse