По информации, полученной от различных источников, внутри сети Microsoft были выявлены файлы с вредоносными компонентами. По мнению специалистов в сфере информационной безопасности, Интернет мошенники могли использовать облачное хранилище для получения доступа к конфиденциальной информации. Однако представители компании отрицают возможность похищения данных подобным способом.
Сотрудники компании для управления IT-ресурсами используют платформу Orion, производителем которой является компания SolarWinds. Относительно недавно на данную компанию была совершена кибератака, результатом которой стали многочисленные сбои в работе. Злоумышленники внедрили вредоносные файлы в обновление для продукции от производителя SolarWinds, что позволило им установить контроль над внутренними базами данных.
Помимо этого у компании SolarWinds имеются протоколы, позволяющие устанавливать контроль за оборудованием, размещенным на различных предприятиях и компаниях. В связи с этим Интернет мошенники получали доступ к базам данных тех компаний, которые использовали оборудование производства SolarWinds.
Сотрудники компании Microsoft получили уведомление о совершённой кибератаке. В официальном заявлении представители Microsoft рассказали, что на компанию действительно была совершена кибератака, однако ее последствия удалось быстро ликвидировать. Помимо этого в официальном заявлении было отмечено, что продукция компании не использовалась для осуществления кибератак на пользователей.