Microsoft підтверджує, що збої в роботі Outlook і OneDrive були спричинені DDoS-атаками

Раніше цього місяця група, відома як Anonymous Sudan, взяла на себе відповідальність за збій в роботі сервісів, що призвів до порушення доступу до Outlook, OneDrive та кількох інших онлайн-сервісів Microsoft. Після того, як спочатку компанія надала мало інформації про інцидент, пізно ввечері в п’ятницю вона підтвердила, що стала об’єктом серії розподілених атак на відмову в обслуговуванні.

У повідомленні в блозі, Microsoft заявила, що атаки “тимчасово вплинули” на доступність деяких сервісів, додавши, що вони в першу чергу були спрямовані на створення “публічності” для суб’єкта загрози, якого компанія назвала Storm-1359. Згідно з угодою Microsoft про іменування суб’єктів загроз, Storm – це тимчасове позначення, яке компанія використовує для груп, чию приналежність вона ще остаточно не встановила.

“Ми не бачили жодних доказів того, що дані клієнтів були доступні або скомпрометовані”, – заявили в компанії. У заяві Microsoft, переданій Associated Press, технологічний гігант підтвердив, що відповідальність за атаки несе Anonymous Sudan. Невідомо, скільки клієнтів Microsoft постраждало від атак, і чи були вони глобальними. Компанія вважає, що Storm-1359, ймовірно, покладався на комбінацію віртуальних приватних серверів і орендованої хмарної інфраструктури для здійснення своєї діяльності.

За даними Bleeping Computer, Anonymous Sudan почав здійснювати кібератаки на початку 2023 року. Тоді група стверджувала, що її мішенню є країни, які втручаються в суданську політику і просувають антимусульманську політику. Однак деякі дослідники кібербезпеки вважають, що група насправді є відгалуженням пов’язаної з кремлем банди Killnet, а посилання на Судан – фальшивий прапор, покликаний ввести в оману випадкових спостерігачів.

Ймовірність такого зв’язку стала більш очевидною в п’ятницю, коли Anonymous Sudan заявив, що формує “даркнет-парламент” разом з Killnet і Revil, іншими проросійськими угрупованнями. Першим ділом альянс пригрозив атакувати SWIFT, міжнародну міжбанківську систему, від якої США і Європейський Союз відключили росію у відповідь на її вторгнення в Україну на початку 2022 року.

Читайте також:

• Microsoft більше не створюватиме ігри для Xbox One
• Microsoft виявила російську хакерську групу, яка націлилася на країни НАТО, що підтримують Україну