Bij een recente phishingaanval op medewerkers van Microsoft zijn gevoelige documenten met verzoeken van politie- en opsporingsdiensten gestolen, zo heeft Microsoft laten weten. De aanval was het werk van het Syrian Electronic Army (SEA), dat naar Microsoftmedewerkers een phishingmail stuurde.

Een aantal van de medewerkers trapten in de phishingmail waardoor het SEA toegang tot verschillende interne e-mailaccounts kreeg. Via de e-mailaccounts wisten de aanvallers vervolgens de inloggegevens van het officiële blog en Twitteraccount van Microsoft te bemachtigen en die zodoende over te nemen.

Op het Twitteraccount en Microsoftblog werden berichten geplaatst waarin werd opgeroepen om de e-maildiensten van Microsoft niet te gebruiken. Bij de aanval zouden geen klantgegevens van Microsoft zijn gecompromitteerd.

Documenten

Wel zijn er documenten gestolen met verzoeken van politie- en opsporingsdiensten, "Als we ontdekken dat klantgegevens met betrekking tot deze verzoeken zijn gecompromitteerd zullen we gepaste maatregelen nemen. Vanwege de privacy van onze werknemers en klanten, alsmede de gevoeligheid van de politieverzoeken, zullen we niet reageren op de geldigheid van gestolen e-mails of documenten", aldus Adrienne Hall, algemeen directeur van Microsofts Trustworthy Computing Group.

Ze merkt op dat phishing een probleem is waarmee veel bedrijven worstelen. Vanwege de recente aanval heeft Microsoft besloten om de beveiliging verder aan te scherpen. Het gaat dan om het onderwijzen van werknemers en de gebruikte technologie voor het beheren van social media accounts.