يقول أحد العاملين في مجلس الشيوخ إن قراصنة صينيين سرقوا رسائل بريد إلكتروني من وزارة الخارجية الأمريكية في انتهاك لمايكروسوفت

واشنطن (رويترز) – قال موظف بمجلس الشيوخ لرويترز يوم الأربعاء إن المتسللين الصينيين الذين اخترقوا منصة البريد الإلكتروني لشركة مايكروسوفت (MSFT.O) هذا العام تمكنوا من سرقة عشرات الآلاف من رسائل البريد الإلكتروني من حسابات وزارة الخارجية الأمريكية.

وقال الموظف، الذي حضر إحاطة لمسؤولي تكنولوجيا المعلومات بوزارة الخارجية، إن المسؤولين أخبروا المشرعين أن 60 ألف رسالة بريد إلكتروني سُرقت من 10 حسابات تابعة لوزارة الخارجية. وكان تسعة من هؤلاء الضحايا يعملون في شرق آسيا والمحيط الهادئ، وكان أحدهم يعمل في أوروبا، وفقًا لتفاصيل الإحاطة التي شاركها الموظف عبر البريد الإلكتروني، والذي رفض الكشف عن اسمه.

يعمل الموظف لدى السيناتور إريك شميت.

وقال مسؤولون أمريكيون ومايكروسوفت في يوليو/تموز إن قراصنة صينيين مرتبطين بالدولة تمكنوا منذ مايو/أيار من الوصول إلى حسابات البريد الإلكتروني في حوالي 25 منظمة، بما في ذلك وزارتي التجارة والخارجية الأمريكية. ولا يزال مدى التسوية غير واضح.

وأدت المزاعم الأمريكية بأن الصين كانت وراء الاختراق إلى توتر العلاقات المتوترة بالفعل بين البلدين، حيث نفت بكين هذه الاتهامات.

ركز أفراد وزارة الخارجية الذين تعرضت حساباتهم للاختراق في الغالب على الجهود الدبلوماسية في منطقة المحيطين الهندي والهادئ، وحصل المتسللون أيضًا على قائمة تحتوي على جميع رسائل البريد الإلكتروني الخاصة بالوزارة، وفقًا لإحاطة يوم الأربعاء.

وقد أعاد الاختراق الكاسح تركيز الاهتمام على الدور الضخم الذي تلعبه مايكروسوفت في توفير خدمات تكنولوجيا المعلومات للحكومة الأمريكية. بدأت وزارة الخارجية في الانتقال إلى بيئات “مختلطة” مع شركات بائعة متعددة وتحسين استيعاب المصادقة متعددة العوامل، كجزء من تدابير حماية أنظمتها، وفقًا للمسؤولين الذين حضروا المؤتمر الصحفي.

وقام المتسللون باختراق جهاز أحد مهندسي مايكروسوفت، مما سمح لهم باختراق حسابات البريد الإلكتروني لوزارة الخارجية، وفقًا للإحاطة الإعلامية.

قالت مايكروسوفت في وقت سابق من هذا الشهر إن اختراق كبار المسؤولين في وزارتي الخارجية والتجارة الأمريكية نشأ عن اختراق حساب شركة مهندس مايكروسوفت.

وقال شميت في بيان شاركه الموظف في رسالة بالبريد الإلكتروني إلى رويترز بعد الإحاطة الإعلامية: “نحن بحاجة إلى تعزيز دفاعاتنا ضد هذه الأنواع من الهجمات والاختراقات الإلكترونية”.

وقال: “نحن بحاجة إلى إلقاء نظرة فاحصة على اعتماد الحكومة الفيدرالية على بائع واحد كنقطة ضعف محتملة”.

ولم يكن لدى المتحدث باسم مايكروسوفت تعليق فوري على إحاطة مجلس الشيوخ. وقالت الشركة، التي واجهت انتقادات بشأن ممارساتها الأمنية منذ حدوث الانتهاكات، إن مجموعة القرصنة التي تقف وراءها – والتي يطلق عليها اسم Storm-0558 – قد اقتحمت حسابات بريد الويب التي تعمل على خدمة Outlook الخاصة بالشركة.

ولم ترد وزارة الخارجية على الفور برسالة تطلب التعليق يوم الأربعاء، ولم يكن شميت متاحًا لإجراء مقابلة.

معاييرنا: مبادئ الثقة في طومسون رويترز.