REGISTRO DEGLI ATTACCHI · VIOLAZIONE DI DATI PERSONALI
Microsoft Exchange Online e agenzie governative statunitensi, maggio 2023
Con una chiave di firma Microsoft rubata, gli attaccanti hanno falsificato token di accesso e letto la posta di circa 25 organizzazioni, tra cui il Dipartimento di Stato, da cui hanno sottratto circa 60.000 e-mail. Microsoft ha attribuito l'attacco al gruppo cinese Storm-0558; nel 2024 il Cyber Safety Review Board ha parlato di una serie di errori di sicurezza evitabili.
- Vittima
- Microsoft Exchange Online e agenzie governative statunitensi
- Settore
- IT e software
- Paese
- Stati Uniti, Più paesi
- Data
- maggio 2023
- Categoria
- Violazione di dati personali
- Causa
- Token OAuth o chiavi API rubati
- Attore
- Legato a uno Stato (confermato). Storm-0558, legato alla Cina
- Scenari di danno
- Notifica e responsabilità privacy · Responsabilità verso terzi
- Livello di conferma
- Confermato dalla vittima o da un'autorità