“Anonymous Sudan”稱竊取3000萬微軟用戶賬戶，微軟否認被黑。

Anonymous Sudan屬于親俄黑客組織。近幾個月來， Anonymous Sudan對西方實體機構發(fā)起了DDoS攻擊。微軟官方承認6月初 Azure、Outlook、OneDrive等服務中斷是由Anonymous Sudan攻擊引發(fā)的。

7月2日，Anonymous Sudan稱成功入侵了微軟，并能夠訪問超過3000萬微軟賬戶、郵箱和密碼的數(shù)據(jù)庫。Anonymous Sudan以5萬美元的價格出售該數(shù)據(jù)庫，并要求潛在買家通過Telegram聯(lián)系購買事宜。此外，Anonymous Sudan還附上了樣本數(shù)據(jù)，其中包括100對憑證數(shù)據(jù)。但目前無法驗證這100對憑證信息的源頭是否是從微軟的系統(tǒng)中竊取的。

3000萬微軟賬戶泄露，微軟否認被黑

圖 Anonymous Sudan在Telegram上發(fā)布的廣告信息

BleepingComputer聯(lián)系了微軟，微軟發(fā)言人代表否認了數(shù)據(jù)泄露事件。稱目前沒有證據(jù)表明微軟客戶數(shù)據(jù)被非授權訪問或入侵。

但目前尚不清楚微軟對此次事件的調(diào)查是否完成或仍在進行中。

本文翻譯自：https://www.bleepingcomputer.com/news/security/microsoft-denies-data-breach-theft-of-30-million-customer-accounts