تعرضت 30 ألف شركة وبلدية ومؤسسات محلية في الولايات المتحدة لهجوم إلكتروني قامت به مجموعة قراصنة تدعمهم الدولة الصينية، وفقًا لمتخصص في الأمن السيبراني، الذي عرض الجمعة تفاصيل تتعلق باختراق خدمة البريد الإلكتروني لشركة مايكروسوفت.
وكتب بريان كريبس في مدونته «كريبسون سيكوريتي» أنه «تم اختراق ما لا يقل عن 30 ألف مؤسسة في الأيام الأخيرة من قبل وحدة التجسس السيبراني الصينية بقوة غير اعتيادية، وتركز على سرقة البريد الإلكتروني، بحسب مصادر متعددة»، وحذرت مايكروسوفت، الثلاثاء الماضي، من مجموعة قراصنة تدعى «هافنيوم» تقوم باستغلال الثغرات الأمنية في خدمات «اكسانج» للمراسلة من أجل سرقة بيانات مستخدميه لأسباب مهنية.
وذكرت المجموعة العملاقة للمعلوماتية أن هذا «اللاعب الذي يتمتع بكفاءة عالية ومتطورة» سبق واستهدف شركات في الولايات المتحدة، لا سيما في مجال الأبحاث المتعلقة بالأمراض المعدية ومكاتب المحاماة والجامعات، وشركات الدفاع ومراكز الدراسات والمنظمات غير الحكومية.
وأوضح كريبس أن مجموعة التجسس استغلت أربعة عيوب جديدة في برنامج «إكسانج» وزرعت في مئات آلاف المنظمات حول العالم أدوات تمنح المهاجمين تحكمًا كاملاً عن بعد بالأنظمة المخترقة.