近日,一個名為“Anonymous Sudan”的黑客組織在Telegram上聲稱,其成功入侵了微軟并竊取到三千萬客戶的賬戶訪問權限。

Anonymous Sudan在一篇帖子中寫道:“我們成功入侵了微軟,并獲得了一個包含3000萬微軟賬戶、電子郵件和密碼的大型數據庫……我們將開始出售這個數據庫,如果你有興趣,請通過我們的機器人聯系我們進行洽談。”

該組織表示將以5萬美元的價格出售這些數據。為證實真實性,同時還公開了一小部分數據樣本(100份,來源無法驗證,也有可能是舊數據、或是來源于第三方服務提供商)。

對此,微軟回以了一份非常明確的聲明:

“目前,我們對數據的分析顯示,這不是一個正當的宣稱和數據匯總。我們沒有發現任何證據表明我們的客戶數據被訪問或泄露。”

據了解,Anonymous Sudan是一個以DDoS攻擊著稱的黑客組織,與俄羅斯黑客組織Killnet有所關聯。他們在不久前才剛給微軟帶來過麻煩。上個月中旬,微軟承認該組織在當月早些時候對其發起了第7層DDoS攻擊,導致其包括Azure、Outlook和OneDrive在內的多項服務受影響。

當時微軟在公告中解釋道:“從2023年6月初開始,微軟發現了對一些服務的流量激增,這暫時影響了可用性。Storm-1359(即Anonymous Sudan)擁有一組可以從多個云服務和開放代理基礎設施發起DDoS攻擊的僵尸網絡和工具。Storm-1359似乎專注于破壞和宣傳。”