Microsoft Sebut Storm-0558 dari China Bobol Akun-akun Email Asal Eropa
Minggu, 16 Juli 2023 - 20:59 WIB
loading...
Serangan Storm-0558 adalah pelanggaran keamanan terbaru yang dilakukan oleh para peretas yang berbasis di China.. FOTO/ DOK XIANHUA
A
A
A
JAKARTA - Microsoft Corp ungkap sekelompok peretas yang berbasis di China telah membobol akun-akun email yang terkait dengan lembaga-lembaga pemerintah di Eropa Barat.
BACA JUGA - Microsoft Akan Matikan Internet Explorer
Dalam sebuah postingan, Microsoft mengatakan kelompok itu diidentifikasi sebagai Storm-0558, yang berfokus pada tindakan seperti spionase dan pencurian data.
Kelompok itu memperoleh akses ke akun-akun email yang terkait dengan sekitar 25 organisasi termasuk lembaga-lembaga pemerintah, dan ke akun-akun individu yang terkait dengan organisasi-organisasi tersebut.
Aksi mereka tidak terdeteksi selama sekitar satu bulan sebelum para pelanggan mengeluh kepada Microsoft tentang aktivitas email yang tidak normal.
"Kami menilai musuh ini fokus pada spionase, seperti mendapatkan akses ke sistem email untuk pengumpulan informasi intelijen," kata Charlie Bell, wakil presiden eksekutif keamanan Microsoft, dalam posting terpisah Microsoft seperti dilansir dari AFP, Minggu (16/7/2023).
Para peretas melakukan pelanggaran dengan memalsukan token otentikasi sepotong informasi yang digunakan untuk memverifikasi identitas pengguna yang diperlukan untuk mengakses akun email.
BACA JUGA - Microsoft Akan Matikan Internet Explorer
Dalam sebuah postingan, Microsoft mengatakan kelompok itu diidentifikasi sebagai Storm-0558, yang berfokus pada tindakan seperti spionase dan pencurian data.
Kelompok itu memperoleh akses ke akun-akun email yang terkait dengan sekitar 25 organisasi termasuk lembaga-lembaga pemerintah, dan ke akun-akun individu yang terkait dengan organisasi-organisasi tersebut.
Aksi mereka tidak terdeteksi selama sekitar satu bulan sebelum para pelanggan mengeluh kepada Microsoft tentang aktivitas email yang tidak normal.
"Kami menilai musuh ini fokus pada spionase, seperti mendapatkan akses ke sistem email untuk pengumpulan informasi intelijen," kata Charlie Bell, wakil presiden eksekutif keamanan Microsoft, dalam posting terpisah Microsoft seperti dilansir dari AFP, Minggu (16/7/2023).
Para peretas melakukan pelanggaran dengan memalsukan token otentikasi sepotong informasi yang digunakan untuk memverifikasi identitas pengguna yang diperlukan untuk mengakses akun email.
Lihat Juga :