Datenpanne bei Microsoft Corporation
Hacker veröffentlichen 37 GB von Microsofts Quellcode.

Die Microsoft Corporation wurde um den 21. März 2022 herum das Opfer eines Hackerangriffs durch die Lapsus$-Gruppe. Nach Angaben der Angreifer konnten sie 37 GB an Quellcode von Cortana, Bing und verschiedenen anderen internen Entwicklungsprojekten stehlen. Microsofts Windows, Office oder andere Desktop-Applikationen sind nach Angaben des Unternehmens nicht betroffen. Einen Teil der entwendeten Daten haben die Cyberkriminellen bereits veröffentlicht. 

Nach ersten Erkenntnissen hatten sich die Hacker über einen kompromittierten Account Zugang zum Firmennetzwerk verschafft. Microsofts Analyse zufolge setzten die Angreifer unter anderem den Passwort-Trojaner Redline ein und versuchten dann über Confluence und Teams an weitere Logins und Kennwörter zu kommen.   

Die Lapsus$-Gruppe hatte bereits in den letzten Wochen durch ihre Angriffe auf Nvidia, Samsung, Vodafone, Ubisoft und Mercado Libre Negativ-Schlagzeilen gemacht. Mit Hilfe eines Posts in den sozialen Netzwerken versuchte die Gang, Insider gegen Bezahlung zu rekrutieren, um an Zugangsmöglichkeiten zu kommen.