هک شدن سرورهای ماکروسافت Exchange به دلیل سرقت کلید از ماکروسافت

یک گروه هکری چینی به نام Storm-0558 اعلام نموده که از ماه می تا ژوئن ۲۰۲۳ تعداد ۲۲ سرور exchange سازمانی و ۵۰۰ ایمیل شخصی را هک نموده است. این حمله با استفاده از authentication tokens هایی که توسط کلیدی در سال ۲۰۱۶ توسط ماکروسافت sign شده بود ، صورت گرفته است. این کلید برای secure authentication بوده و علاوه بر آن دسترسی بالایی هم برای کاربران ایجاد نموده به صورتی که امکان دسترسی به اطلاعات سیستم از طریق این کلید امکان پذیر بوده است. ماکروسافت هنوز مطمئن نیست که این کلید چگونه به سرقت رفته است.