DDoS-Angriff: Microsoft
Anonymous Sudan fährt DDoS-Angriffe auf Outlook.com und behauptet Daten von 30 Mio. Kunden erbeutet zu haben.

Die Hackergruppe "Anonymous Sudan" berichtet in ihrem Telegram-Kanal von mehreren DDoS-Angriffswellen gegen die Cloud-Dienste von M365. Die ersten Angriffe ereigneten sich am 5. Juni 2023. Dabei kam es zu mehrstündigen Ausfällen der Services. Die Angriffe wurden in 4 Wellen gefahren. Die Täter kündigen noch weitere Attacken gegen M365 an. 

Die Hacker behaupten in einem Post vom 6. Juni, während des DDoS-Angriffs die Daten von 30 Millionen Microsoft-Kunden gestohlen zu haben. 

Nachtrag vom 19.06.2023:

Microsoft gab in einer Mitteilung vom 16. Juni 2023 zu, dass die Cloud-Dienste aufgrund von DDoS-Angriffen ausgefallen sind. Diese zielten auf Layer 7 ab. Die Angreifer führen dabei HTTP(S)-Flooding-Angriffe, Cache-Bypass-Angriffe zur Umgehung des Content Delivery Networks (CDN) und Angriffe des Typs Slowloris durch. Bei Slowloris werden Bestätigungen für einen Request (z.B. Download einer Bilddatei) nicht gesendet, so dass Webserver die Verbindungen aufrechterhalten und irgendwann der Speicher ausgeht.

Das Unternehmen benennt den Angreifer als "Storm-1359".

Nachtrag vom 20.06.2023:

Anonymous Sudan schreiben in ihrem Telegram-Kanal, dass die DDoS-Angriffe von eigenen Microsoft Servern aus durchgeführt wurden.