Revisão de Segurança Cibernética dos EUA aponta erros na segurança da Microsoft, possibilitando a invasão de hackers chineses a contas de autoridades
Uma revisão crítica apoiada pelo governo dos EUA revelou uma série de falhas na abordagem de segurança da Microsoft, que possibilitaram que hackers chineses invadissem sua rede e acessassem as contas de e-mail de altos funcionários do governo dos Estados Unidos.
O relatório do Conselho de Revisão de Segurança Cibernética dos EUA (CSRB), estabelecido pelo Presidente Joe Biden em 2021 para investigar grandes incidentes de hacking, concluiu que o ataque “poderia ter sido evitado e nunca deveria ter ocorrido”.
Leia mais: Microsoft reforça segurança de chatbots contra manipulação por usuários
O Conselho de Revisão responsabilizou a Microsoft por falhas na proteção de uma chave criptográfica sensível, permitindo que hackers chineses acessassem contas de e-mail. Isso abalou Washington, concedendo acesso a diplomatas de alto escalão e resultando na invasão de 60.000 e-mails do departamento de Estado. O incidente ocorreu no ano passado, pouco antes de uma visita de alto nível do Secretário de Estado, Antony Blinken, ao país asiático.
Além disso, a conta de e-mail da Secretária do Comércio, Gina Raimondo, foi invadida antes de sua viagem à China, em agosto passado.
Estes incidentes se somam a uma série de ataques de ciberespionagem atribuídos à China e à Rússia, que exploram software amplamente utilizado por empresas como a Microsoft para visar os interesses de segurança nacional dos EUA.
Sob a mira da Administração Biden, que tem somado esforços para combater invasões cibernéticas, sobretudo da China, a Microsoft anunciou planos de reforçar suas práticas de segurança, incluindo melhorias na segurança de seu software e no fortalecimento de seus sistemas contra ataques cibernéticos.
“Agradecemos o trabalho do [Conselho de Revisão de Segurança Cibernética] para investigar o impacto de atores de ameaças estatais bem financiados que operam continuamente e sem dissuasão significativa”, disse um porta-voz da Microsoft em um comunicado à CNN na terça-feira (02).
Além disso, a empresa afirmou ter mobilizado suas equipes de engenharia para identificar e mitigar falhas, melhorar processos e aplicar padrões de segurança. A companhia reforçou seu compromisso em fortalecer seus sistemas contra ataques, implementando medidas adicionais para detectar e repelir potenciais ameaças cibernéticas.
A China negou as acusações de hacking.
*Com informações da CNN
Siga o IT Forum no LinkedIn e fique por dentro de todas as notícias!
A redação contempla textos de caráter informativo produzidos pela equipe de jornalistas do IT Forum.
