Hackers chineses invadiram contas de e-mail do governo, diz Microsoft

Embora a violação pareça ser muito menor em escala do que algumas invasões recentes, como o hack da SolarWinds pela Rússia em 2019 e 2020, ela pode fornecer informações úteis para o governo chinês e seus serviços de inteligência e ameaça prejudicar ainda mais as relações entre os Estados Unidos. e China.

A vulnerabilidade que os hackers exploraram parecia estar na segurança da nuvem da Microsoft e foi detectada pela primeira vez pelo governo dos EUA, que imediatamente notificou a empresa, disse Hodge.

Dentro do governo, o ataque mostrou uma lacuna significativa de segurança cibernética nas defesas da Microsoft e levantou sérias questões sobre a segurança da computação em nuvem, disse a pessoa informada sobre a invasão. O governo tem movido os dados para a nuvem, o que promete melhor acesso às informações e segurança aprimorada, porque enviar patches para vulnerabilidades é mais rápido. Os EUA também operam servidores em nuvem classificados, mas eles têm mais protocolos de segurança em vigor.

A pessoa informada sobre a invasão disse que os requisitos de segurança do governo deveriam ter evitado a violação e que a Microsoft foi solicitada a fornecer informações adicionais sobre a vulnerabilidade.

“Continuamos a manter os provedores de aquisição do governo dos EUA em um alto limite de segurança”, disse o Sr. Hodge.

O hack ocorre em um ponto delicado nas relações EUA-China, já que o governo Biden busca esfriar as tensões que foram agravadas nos últimos meses por vários incidentes, incluindo o trânsito de um balão espião chinês pelos Estados Unidos. Isso pode aumentar as críticas de que o governo Biden não está fazendo o suficiente para impedir a espionagem chinesa.

Cliff Sims, ex-porta-voz do diretor de inteligência nacional do governo Trump, disse que a China foi encorajada porque o presidente Biden não confrontou Pequim por suas tentativas de influenciar as eleições recentes.

“Precisamos ter algumas conversas sérias sobre quanto hacking vamos tolerar antes de agir”, disse Sims.

O Sr. Bell, na postagem do blog, disse que as pessoas afetadas pelo hack foram notificadas e que a empresa concluiu os esforços para mitigar o ataque. Mas funcionários do governo continuam pedindo à empresa que forneça mais detalhes sobre a vulnerabilidade e como ela ocorreu, de acordo com a pessoa informada sobre a invasão.

A Microsoft disse que foi informada da invasão e comprometimento em 16 de junho. A postagem no blog da empresa disse que o grupo de hackers chinês obteve acesso a contas de e-mail pela primeira vez um mês antes, em 15 de maio.

A Microsoft não disse quantas contas acredita que podem ter sido comprometidas pelos hackers chineses.

A China tem uma das operações de hacking de inteligência mais agressivas – e mais capazes – do mundo.

Pequim, ao longo dos anos, realizou uma série de hacks que conseguiram roubar grandes quantidades de dados do governo. Em 2015, uma violação de dados aparentemente realizada por hackers afiliados ao serviço de espionagem estrangeira da China roubou um grande número de registros do Office of Personnel Management.

No hack da SolarWinds, ocorrido durante o governo Trump, as agências de inteligência russas usaram uma vulnerabilidade de software para obter acesso a milhares de sistemas de computador, incluindo muitas agências governamentais. O hack recebeu o nome do software de gerenciamento de rede que as agências russas exploraram para entrar em computadores em todo o mundo.