Amerykański koncern poinformował w czwartek późnym wieczorem czasu miejscowego, że grupa hakerska Nobelium zaatakowała ok. 3 tys. kont mailowych ponad 150 organizacji w 24 państwach, przeważnie jednak w USA. Wśród celów znalazły się agencje rządowe w USA i innych krajach, think tanki, strony firm konsultingowych, a także organizacje humanitarne czy praw człowieka.
"Ataki te wydają się kontynuacją licznych wysiłków Nobelium, żeby poprzez zbieranie informacji wywiadowczych uderzyć w agencje rządowe zaangażowane w politykę zagraniczną" - napisał wiceprezes Microsoft ds. bezpieczeństwa i zaufania klientów Tom Burt w oświadczeniu opublikowanym na stronie internetowej firmy. Nie podał, ile ataków mogło być skutecznych.
Hakerzy włamali się na konto e-mail marketingu Amerykańskiej Agencji ds. Rozwoju Międzynarodowego (USAID) i poprzez nie rozpoczęło ataki metodą spear phishingu (spersonalizowanego podszywania się w celu wyłudzenia poufnych informacji). "To kolejny przykład na to, jak cyberataki stały się narzędziem wybieranym przez coraz większą liczbę państw do osiągania celów politycznych" - przekazał Microsoft w oświadczeniu.
W grudniu ubiegłego roku doszło do zmasowanego ataku hakerskiego na USA. Wykorzystując lukę w popularnym programie firmy SolarWinds, hakerzy zdołali zinfiltrować sieci co najmniej dziewięciu rządowych agencji, wielu firm prywatnych i think tanków. Waszyngton oskarżył o atak Rosję, ale nie jest znana ani wartość wywiadowcza ani pełna skala tamtego włamania.