Anonymous Sudan được biết đến khi chúng làm suy yếu các cuộc tấn công từ chối dịch vụ phân tán (DDoS) chống lại các thực thể phương Tây trong những tháng gần đây. Nhóm này đã xác nhận mối quan hệ với những kẻ tấn công thân với Nga như Killnet.
Tháng trước, Microsoft đã thừa nhận rằng nhóm Anonymous Sudan đã làm gián đoạn và ngừng hoạt động dịch vụ vào đầu tháng 6, ảnh hưởng đến một số dịch vụ của họ, bao gồm Azure, Outlook và OneDrive.
Ngày 02 tháng 7, những kẻ tấn công đã cáo buộc rằng đã “tấn công thành công Microsoft” và “đã truy cập vào cơ sở dữ liệu lớn chứa hơn 30 triệu tài khoản, email và mật khẩu của Microsoft”.
Anonymous Sudan đề nghị bán cơ sở dữ liệu này cho các bên quan tâm với giá 50.000 đô la và kêu gọi những người mua quan tâm liên hệ với bot Telegram của họ để sắp xếp việc mua dữ liệu.
AS đăng trên Telegram
(BleepingComputer)
Thậm chí bài đăng còn bao gồm một mẫu dữ liệu mà Anonymous Sudan cung cấp (được cho là đã đánh cắp từ Microsoft) làm bằng chứng vi phạm và cảnh báo rằng Microsoft sẽ từ chối những khiếu nại đó.
Anonymous Sudan đã cung cấp 100 cặp thông tin xác thực nhưng không thể xác minh nguồn gốc của chúng (dữ liệu cũ, do vi phạm tại nhà cung cấp dịch vụ bên thứ ba, bị đánh cắp từ hệ thống của Microsoft).
BleepingComputer đã liên hệ với Microsoft để yêu cầu xác nhận về tính hợp lệ của cáo buộc Anonymous Sudan và người phát ngôn của Microsoft đã thẳng thừng từ chối mọi khiếu nại về tấn công dữ liệu.
“Tại thời điểm này, phân tích dữ liệu của chúng tôi cho thấy đây không phải là khiếu nại hợp pháp và tổng hợp dữ liệu,” đại diện Microsoft nói với BleepingComputer.
“Chúng tôi không thấy bằng chứng nào cho thấy dữ liệu khách hàng của chúng tôi đã bị truy cập hoặc xâm nhập” - Người phát ngôn của Microsoft cho biết.
Hiện tại vẫn chưa rõ liệu cuộc điều tra của Microsoft đã hoàn tất hay vẫn đang diễn ra. Ngoài ra, phản ứng của Microsoft đối với việc phát hành công khai tiềm năng của dữ liệu vẫn còn.
Nguồn: bleepingcomputer.com
All Rights Reserved | John&Partners LLC.