Giovane cyberbanda sostiene furto di dati presso Microsoft

Un gruppo di criminali informatici precedentemente sconosciuto ha affermato di aver rubato dati sensibili da Microsoft, secondo la sua presenza nel dark web. Il gruppo, che si fa chiamare ExfilSquad, afferma di aver acceduto a 130 gigabyte di dati non compressi contenenti circa otto milioni di voci. Questi includono informazioni personali, dettagli sui dipendenti e sui clienti, credenziali di autenticazione, hash di password, identità del portale, informazioni sugli account aziendali, dettagli di contatto, record di gestione degli edifici, biglietti di servizio interno e diritti di accesso. Le affermazioni del gruppo sono state rese pubbliche attraverso la loro pagina del dark web, dove richiedono pagamenti di riscatto in cambio dei presunti dati.

Secondo i rapporti, ExfilSquad sembra essere un collettivo di nuova formazione, emerso di recente nello spazio digitale sotterraneo. Il loro annuncio segue tattiche simili utilizzate da altri gruppi di criminali informatici che hanno tentato di estorcere denaro affermando falsamente violazioni di dati. La natura della presunta violazione rimane poco chiara. Non è chiaro quali sistemi specifici all'interno di Microsoft siano stati presi di mira, né vi è chiarezza su quanto potrebbero essere recenti i dati. Inoltre, la misura in cui le informazioni dei dipendenti e dei clienti potrebbero essere state compromesse è ancora sconosciuta.

Il volume di dati menzionati, sebbene sostanziale, appare relativamente piccolo rispetto alla scala delle operazioni di un gigante tecnologico globale come Microsoft. Microsoft non ha ancora commentato ufficialmente queste accuse. Quando contattata da heise security, la società non è stata in grado di fornire risposte immediate.

Tali incidenti evidenziano la crescente sfida di distinguere le violazioni di dati autentiche dai tentativi di estorsione da parte di attori non identificati. Gli esperti di sicurezza informatica spesso mettono in guardia contro la presa di tutte queste affermazioni al valore nominale. Mentre alcuni gruppi possono effettivamente possedere dati rubati, altri ricorrono al bluff per estrarre un guadagno finanziario. La verifica richiede in genere un'indagine indipendente, che può essere complessa data l'anonimato offerto dalle piattaforme del dark web. L'emergere di ExfilSquad sottolinea l'evolversi del paesaggio del crimine informatico, in cui nuove minacce appaiono continuamente con vari gradi di legittimità.

Le autorità e le aziende di sicurezza informatica continuano a monitorare gli sviluppi relativi a questo incidente. Eventuali ulteriori azioni intraprese da ExfilSquad o risposte da parte di Microsoft influenzeranno probabilmente le future strategie per combattere tali minacce informatiche. Fino ad allora, la situazione rimane sotto esame, con valutazioni in corso per determinare la validità delle affermazioni fatte dal gruppo di criminali informatici.