Microsoft phủ nhận bị vi phạm dữ liệu, đánh cắp 30 triệu tài khoản khách hàng

Microsoft đã bác bỏ tuyên bố của những kẻ được gọi là hacker “Anonymous Sudan” rằng họ đã xâm phạm máy chủ của công ty và đánh cắp thông tin đăng nhập của 30 triệu tài khoản khách hàng.

Anonymous Sudan được biết đến với việc thực hiện các cuộc tấn công từ chối dịch vụ (DDoS) chống lại các tổ chức phương Tây trong những tháng gần đây. Nhóm này đã xác nhận có mối liên kết với các nhóm hacktivist ủng hộ Nga như Killnet.

Tháng trước, Microsoft thừa nhận rằng Anonymous Sudan là nhóm đã gây sự cố gián đoạn dịch vụ của công ty vào đầu tháng 6, làm ảnh hưởng đến một số dịch vụ của họ, bao gồm Azure, Outlook và OneDrive.

Mới đây, những kẻ tấn công đã tuyên bố rằng họ đã “tấn công thành công Microsoft” và “đã truy cập vào cơ sở dữ liệu chứa hơn 30 triệu tài khoản, email và mật khẩu của Microsoft”.

Anonymous Sudan đang rao bán cơ sở dữ liệu này cho các bên quan tâm với giá 50.000 đô la. Bài đăng tiết lộ một mẫu dữ liệu mà họ cung cấp (được cho là đã đánh cắp từ Microsoft) làm bằng chứng vi phạm.

Nhóm đã cung cấp 100 cặp thông tin xác thực nhưng không thể xác minh nguồn gốc của chúng (dữ liệu cũ, không thể xác định là do vi phạm tại nhà cung cấp dịch vụ bên thứ ba hay bị đánh cắp từ hệ thống của Microsoft).

Trước những tuyên bố của nhóm tin tặc, Microsoft đã thẳng thừng từ chối mọi khiếu nại vi phạm dữ liệu.

“Chúng tôi không phát hiện bằng chứng nào cho thấy dữ liệu khách hàng của chúng tôi đã bị truy cập hoặc xâm phạm” - Người phát ngôn của Microsoft cho biết.

Hiện vẫn chưa rõ liệu cuộc điều tra của Microsoft đã hoàn thành hay vẫn đang tiếp diễn.

Nguồn: bleepingcomputer.com.