幕后黑手可能是俄罗斯骇客。
月初 Outlook、OneDrive 等一系列微软线上服务经历了一次当机,当时官方仅透露了少量资讯,但名为 Anonymous Sudan 的骇客组织声称此事件是其所为。而在上週末时微软进一步分享了自己的发现,他们证实旗下的服务受到了 DDoS 攻击。在官方部落格中,微软称此次攻击“暂时影响”了一些服务的可用性,天富测速并表示其背后的目的是为代号“Storm-1359”的攻击发起者提供“宣传”。根据微软对攻击者的命名惯例,“Storm”一般会被用作从属关係不明组织的临时代号。
“我们没有发现任何能证明客户数据外洩的证据。”在发给美联社的声明中微软如此写道。不过他们已证实攻击係 Anonymous Sudan 所为,但目前尚未确定有多少用户受到了此次事件的影响。另外微软还相信,“Storm-1359”可能结合了虚拟私人伺服器和租用的云端运算设施来实施攻击。
按照 Bleeping Computer 的说法,天富登录Anonymous Sudan 从 2023 年初起开始在骇客界活跃。其最初目标似乎是打击干涉苏丹内政和推动反穆斯林政策的国家,但也有网路安全人员相信,该组织实际上和俄罗斯政府有所牵连。