高達37GB!核心源程式碼被黑客盜取 微軟證實:麻煩大了
- 2022 年 3 月 23 日
- 資訊
- Windows 10, Windows 11, Windows作業系統, 微軟
周一晚上由「Lapsus$」黑客組織發布,一個9GB的壓縮包可供外接下載。據說此壓縮包中有微軟公司250多個內部項目。
對於自己產品核心程式碼缺失,微軟方面回應稱,經過調查後發現,一些公司產品的部分源程式碼被黑客盜取。
據稱,這些數據來自微軟的Azure DevOps伺服器。
周日清晨,Lapsus$在其Telegram頻道上發布了一張螢幕截圖,顯示他們已闖入了微軟的Azure DevOps伺服器,該伺服器含有Bing、Cortana 及其他眾多內部項目的源程式碼。
安全研究人員稱,未壓縮的37GB集合似乎確實是微軟公司的源程式碼。一些項目還包括供微軟工程師發布應用的電子郵件和文檔。這些項目面向基於 Web 的基礎設施、網站或移動應用程式,沒有微軟桌面軟體(包括Windows、Windows Server和Microsoft Office)的源程式碼。
此前報道稱,Lapsus$獲得了NV 1TB的數據,包括驅動程式、原理圖或韌體資訊,還獲得了三星Galaxy設備操作相關的源程式碼。這些入侵盜取資料行為已被NV、 三星官方證實。