“Anonymous Sudan”称窃取3000万微软用户账户,微软否认被黑。
Anonymous Sudan属于亲俄黑客组织。近几个月来, Anonymous Sudan对西方实体机构发起了DDoS攻击。微软官方承认6月初 Azure、Outlook、OneDrive等服务中断是由Anonymous Sudan攻击引发的。
7月2日,Anonymous Sudan称成功入侵了微软,并能够访问超过3000万微软账户、邮箱和密码的数据库。Anonymous Sudan以5万美元的价格出售该数据库,并要求潜在买家通过Telegram联系购买事宜。此外,Anonymous Sudan还附上了样本数据,其中包括100对凭证数据。但目前无法验证这100对凭证信息的源头是否是从微软的系统中窃取的。
3000万微软账户泄露,微软否认被黑
图 Anonymous Sudan在Telegram上发布的广告信息
BleepingComputer联系了微软,微软发言人代表否认了数据泄露事件。称目前没有证据表明微软客户数据被非授权访问或入侵。
但目前尚不清楚微软对此次事件的调查是否完成或仍在进行中。
本文翻译自:https://www.bleepingcomputer.com/news/security/microsoft-denies-data-breach-theft-of-30-million-customer-accounts