Microsoft เผยแฮกเกอร์จีนเจาะบัญชีวิศวกรล้วงข้อมูลเจ้าหน้าที่สหรัฐ

Microsoft ชี้ว่าบัญชีของวิศวกรถูกเจาะโดยกลุ่มแฮ็กที่มีชื่อว่า Storm-0558 ซึ่งถูกกล่าวหาว่าขโมยอีเมลหลายแสนฉบับจากเจ้าหน้าที่ระดับสูงของอเมริกา รวมถึงรัฐมนตรีกระทรวงพาณิชย์ จินา ไรแมนโด เอกอัครราชทูตสหรัฐฯ ประจำประเทศจีน นิโคลัส เบิร์นส์ และผู้ช่วยรัฐมนตรีต่างประเทศ สำหรับเอเชียตะวันออก แดเนียล ครีเทนบริงค์

โพสต์ในบล็อกดังกล่าวได้ตอบคำถามที่ยังไม่มีคำตอบเกี่ยวกับเหตุการณ์ดังกล่าว ซึ่งทำให้เกิดการตรวจสอบความปลอดภัยของ Microsoft อย่างละเอียด และนำไปสู่การเรียกร้องให้ตรวจสอบแนวทางปฏิบัติของบริษัท

โพสต์อธิบายว่าแฮกเกอร์สามารถดึงคีย์เข้ารหัสจากบัญชีของวิศวกรได้อย่างไร และใช้เพื่อเข้าถึงบัญชีอีเมลที่ไม่ควรให้สิทธิ์เข้าถึง

Microsoft กล่าวว่าได้แก้ไขข้อบกพร่องที่ทำให้สามารถเข้าถึงคีย์ได้จากบัญชีของวิศวกรที่ไม่ระบุชื่อ ซึ่งทำให้แฮกเกอร์สามารถเจาะอีเมลได้ในวงกว้าง ตัวแทนของ Microsoft กล่าวว่าบัญชีของวิศวกรถูกโจมตีโดยใช้ "มัลแวร์ขโมยโทเค็น" แต่ไม่ได้ให้รายละเอียดเพิ่มเติมเกี่ยวกับเหตุการณ์หรือช่วงเวลาของเหตุการณ์

สถานทูตจีนในกรุงวอชิงตันไม่ได้แสดงความคิดเห็นต่อประเด็นนี้ ก่อนหน้านี้ ปักกิ่งได้อธิบายข้อกล่าวหาที่ว่าตนขโมยอีเมลจากเจ้าหน้าที่ระดับสูงของสหรัฐฯ ว่าเป็น "การกล่าวอ้างที่ไม่มีมูล"

ทั้งนี้ สหรัฐได้กล่าวหาจีนและรัสเซียมาหลายปรแล้วว่า อยู่เบื้องหลังความพยายามของแฮ็คเกอร์ ในการเจาะเว็บไซต์หรืออีเมลของเจ้าหน้าที่ระดับสูง โดยครั้งล่าสุดเมื่อเดือนกรกฎาคมที่ผ่านมา เมื่อ Microsoft โพสต์ในบล็อกเมื่อว่า กลุ่มสตอร์ม-0558 (Storm-0558) สามารถเข้าถึงบัญชีอีเมลของหน่วยงานประมาณ 25 แห่ง และเจ้าหน้าที่ระดับสูงจำนวนหนึ่ง เพื่อจารกรรม และการขโมยข้อมูล แต่ได้แก้ไขปัญหานี้แล้ว ขณะที่สื่อมวลชนรายงานว่า บัญชีอีเมลที่ถูกแฮ็กไม่ใช่ชั้นความลับ และดูเหมือนจะไม่กระทบกับบัญชีอีเมลของกระทรวงกลาโหม หน่วยงานข่าวกรอง และกองทัพ แต่บัญชีอีเมลของกระทรวงต่างประเทศและของนางจินา ไรมอนโด รัฐมนตรีพาณิชย์ถูกแฮ็ก เนื่องจากกระทรวงพาณิชย์ของสหรัฐทำให้จีนไม่พอใจจากการใช้มาตรการควบคุมการส่งออกเทคโนโลยีจีนอย่างเข้มงวด