مایکروسافت اعلام کرد که هکرهای روسی متعلق به گروه می‌دنایت بلیزارد که با نام نوبلیوم نیز شناخته می‌شوند، توانسته‌اند بخشی از کده‌ای منبع شرکت را بدزدند و این حملات همچنان در حال ادامه است.
تیم امنیتی مایکروسافت در بیانیه‌ای رسمی بیان کرد که در هفته‌های اخیر شواهدی یافته شده که نشان می‌دهد گروه نوبلیوم از اطلاعاتی که پیش‌تر از ایمیل‌های سازمانی شرکت به‌دست آورده بود، برای دسترسی غیر‌مجاز به مخازن کد منبع و سیستم‌های داخلی استفاده می‌کند.
تا لحظه حاضر مشخص نیست که دقیقا کدام بخش‌های کد منبع مورد هدف قرار گرفته‌اند، اما مایکروسافت هشدار داد که هکر‌ها اکنون تلاش می‌کنند از انواع داده‌های محرمانه برای نفوذ گسترده‌تر به زیرساخت‌های شرکت و احتمالا به سیستم‌های مشتریان بهره‌برداری کنند.
شرکت ردموندی افزود که برخی از این اطلاعات حساس از طریق مراسلات ایمیلی بین مشتریان و مایکروسافت به اشتراک گذاشته شده بوده و بلافاصله پس از شناسایی آن‌ها در ایمیل‌های دزدیده شده، با مشتریان متضرر تماس گرفته و در اجرای تدابیر امنیتی لازم آن‌ها را پشتیبانی می‌کند.
نقطه آغازین نفوذ گروه نوبلیوم به سیستم‌های مایکروسافت، یک حمله اسپری رمز عبور در سال گذشته بوده است. در این روش هکر‌ها حجم زیادی از رمز‌های احتمالی را برای ورود به حساب‌ها امتحان می‌کنند. یک حساب آزمایشی که فاقد احراز هویت دو مرحله‌ای بود، به مهاجمین امکان دسترسی اولیه را داد.
مایکروسافت تأکید کرد که سرمایه‌گذاری‌های امنیتی خود را افزایش داده، قابلیت‌های دفاعی را در برابر این تهدید مداوم تقویت کرده و نظارت‌های امنیتی را به صورت پیوسته گسترش می‌دهد.
این غول تکنولوژی در سال‌های اخیر هدف حملات سایبری سنگینی قرار گرفته است، از جمله هک سی‌هزار سرور ایمیل سازمانی در سال ۲۰۲۱ به دلیل آسیب‌پذیری در سرور اکسچنج و نفوذ به ایمیل‌های دولت آمریکا از طریق خدمات ابری که سال گذشته توسط هکرهای چینی انجام شده بود.
مایکروسافت اعلام کرد که بررسی‌های خود بر روی فعالیت‌های تازه گروه می‌دنایت بلیزارد ادامه دارد و نتایج کامل التحقيقات به تدریج منتشر خواهد شد.