微软遭俄罗斯黑客组织Midnight Blizzard攻击，部分高管邮箱被盗
针对大型科技公司的网络攻击正日益加剧。据微软（Microsoft）安全部门披露，其企业账户遭遇网络攻击，攻击方为与俄罗斯有关联的Midnight Blizzard黑客组织，包括多名高级员工在内的专用电子邮件账户已被攻破。
攻击溯源：Nobelium组织通过密码喷洒入侵
此次攻击于1月12日被发现，经调查确认幕后黑手为曾涉及SolarWinds事件的Nobelium组织。被窃取的邮箱涵盖高级管理人员、法务及安全团队员工账户。
调查显示，自11月下旬起，攻击者通过密码喷洒攻击攻陷了一个旧测试账户，进而利用该权限获得了对企业邮箱的有限访问权。
影响范围与客户通知
微软表示，攻击者未触及客户环境、生产系统、源代码或人工智能系统，但部分电子邮件和文档被盗。公司将直接通知受影响客户。
行业警示：重新平衡安全与业务风险
微软公开披露此事旨在引起人们对持续存在的安全风险的注意，并呼吁业界重新思考安全与业务风险之间的平衡。公司承诺将迅速实施现有安全标准，此举亦可视为对整个行业提高安全意识及采取防范措施的强烈呼吁。