Пентагон оценивает свои сети на предмет возможного ущерба после взлома Microsoft, сказал пресс-секретарь

Ранее на этой неделе Microsoft обвинила китайскую хакерскую группу, известную как «Hafnium», в взломе ее почтового приложения Exchange Server. Microsoft ранее обвиняла компанию в попытке украсть информацию у исследователей инфекционных заболеваний, подрядчиков по вопросам обороны, аналитических центров и неправительственных организаций.

Представитель Пентагона Джон Кирби в пятницу сообщил, что министерство обороны США оценивает свои сети на предмет возможного ущерба после взлома Microsoft.

«Нам известно об отчете центра аналитики угроз Microsoft. В настоящее время мы оцениваем наши сети на предмет каких-либо доказательств воздействия », - сказал Кирби.

«Мы также ... предпринимаем все необходимые шаги для выявления и устранения любых возможных проблем, связанных с ситуацией», - добавил он.

Последнее заявление Пентагона было сделано после того, как пресс-секретарь Белого дома Джен Псаки заявила, что администрация Байдена отслеживает Нарушение Microsoft, у которого было «большое количество жертв»

«Это серьезная уязвимость, которая может иметь далеко идущие последствия. В первую очередь, это активная угроза », - сказал Псаки журналистам во время брифинга для прессы. Однако она не предоставила никакой информации о том, были ли взломаны какие-либо федеральные агентства. Она действительно призвала операторов сети, которые были включены, быстро «предпринять соответствующие шаги».

«Всем, кто использует эти серверы - правительству, частному сектору, академическим кругам - необходимо немедленно приступить к их исправлению. Мы обеспокоены большим количеством жертв, и мы работаем с нашими партнерами, чтобы понять масштабы этого. Так что это непрерывный процесс \", - сказал Псаки. Об этом сообщил Хилл.

В Сообщение в блоге в четверг, группа кибербезопасности FireEye заявила, что хакеры нацелились на «розничных торговцев в США, местные органы власти, университет и инженерную фирму», а также на правительство Юго-Восточной Азии и телекоммуникационную группу из Центральной Азии.

Национальное управление кибербезопасности и информационной безопасности Чешской Республики также выпустил заявление в пятницу заявив, что это поможет организациям, пострадавшим от взлома, предполагая, что у взлома были международные разветвления.

На этой неделе Министерство внутренней безопасности также выпустил экстренное предупреждение в любые государственные учреждения, использующие почтовую программу Exchange.

После взлома Microsoft обновила свое программное обеспечение.

«Несмотря на то, что мы быстро работали над развертыванием обновления для эксплойтов Hafnium, мы знаем, что многие субъекты национального государства и преступные группы быстро перейдут к использованию любых систем без исправлений», - сказал Том Берт, корпоративный вице-президент Microsoft по доверию клиентов. и безопасность, написано в Сообщение блога.