You are currently at: ejtech.hkej.com
Skip This Ads
Don't Miss
Home   >   中國   >   微軟系統被駭 洩37GB源代碼

微軟系統被駭 洩37GB源代碼

By on March 24, 2022

原文刊於信報財經新聞「StartupBeat創科鬥室」

黑客組織LAPSUS$聲稱，已入侵微軟的Azure DevOps伺服器，於周一（21日）公開發布一份壓縮檔，涉及微軟旗下搜尋引擎Bing、網上地圖Bing Maps，以及語音助理程式Cortana等250多個項目。微軟證實系統曾遭入侵，惟強調風險有限。

不涉視窗Office軟件

電腦網站Bleeping Computer報道，LAPSUS$最早於周日（20日）清晨，在即時通訊平台Telegram上傳一張屏幕截圖，顯示已入侵微軟Azure DevOps伺服器；其後於周一晚上發布一個9GB壓縮檔，稱其中包含90%的Bing、約45%的Bing Maps及Cortana的源代碼。

微軟證實系統曾遭入侵，惟強調風險程度有限。（法新社資料圖片）

微軟證實系統曾遭入侵，惟強調風險程度有限。（法新社資料圖片）

報道引述安全研究人員指出，未經壓縮的檔案達37GB，包括微軟工程師在發布應用程式時，用於內部溝通的電郵及文件紀錄。此外，外洩的源代碼主要來自基礎設施、網站及流動應用，並未發現有Windows或Office等桌面軟件。

經調查後，微軟於周二（22日）證實被LAPSUS$入侵個別賬戶（single account），遭竊取一些產品的部分源代碼。團隊已終止LAPSUS$的入侵，強調是次事件風險程度有限。

LAPSUS$公開一份壓縮檔的截圖，涉及微軟旗下250多個項目。（網上圖片）

LAPSUS$公開一份壓縮檔的截圖，涉及微軟旗下250多個項目。（網上圖片）

過去數月，LAPSUS$先後入侵多間大型科企，包括美國晶片製造商輝達（Nvidia）、南韓廠商三星（Samsung）等，攻擊大多針對源代碼儲存庫。有安全研究人員認為，黑客組織透過收買企業內部人員，以獲得儲存庫的訪問權限。

雀巢拒撤出俄國 遭黑客入侵

此外，全球最大黑客組織「匿名者」（Anonymous）周一在社交平台Twitter上警告，要求所有仍在俄羅斯經營的西方國家企業於48小時內撤出俄羅斯，否則將面臨網絡攻擊。

有示威者在上周六，於瑞士伯恩出席反戰集會，抗議雀巢未有撤出俄國市場。（法新社圖片）

有示威者在上周六，於瑞士伯恩出席反戰集會，抗議雀巢未有撤出俄國市場。（法新社圖片）

該組織翌日在Twitter上宣布，已入侵國際食品巨頭雀巢公司（Nestle）的資料庫，並取得10GB數據，包括電郵、密碼及客戶等數據。雀巢早前曾表示，拒絕全面撤出俄羅斯；惟黑客入侵後，昨天宣布跟隨國際制裁，停止向該國進出口非必需貨品。

匿名者於Twitter宣布，已入侵Nestle資料庫，並取得10GB數據。（Twitter網上圖片）

匿名者於Twitter宣布，已入侵Nestle資料庫，並取得10GB數據。（Twitter網上圖片）

支持EJ Tech



如欲投稿、報料，發布新聞稿或採訪通知，按這裏聯絡我們。