微軟坦承遭駭 但未威脅安全

編譯施欣妤/綜合外電報導

美國科技巨擘微軟公司週四坦承,進一步調查「SolarWinds」遭駭事件後,發現駭客成功存取微軟內部的關鍵原始碼(source code),但未修改,因此目前「未構成安全威脅」。部分網安專家卻認為,原始碼是打造軟體的建築藍圖,一旦遭有心人士掌握,恐更容易策劃攻擊。

SolarWinds成為駭客入侵美國政府機關網路的漏洞,微軟調查後指出,在內部帳號發現「不尋常活動」,其中1個帳號被用來存取許多原始碼資料。微軟表示,駭客滲透程度恐比日前認為的更嚴重,但駭客未能修改原始碼,或影響系統,因此「對我們的服務或客戶資料,並未構成安全威脅」。

儘管微軟堅稱不受影響,但未透露駭客取得哪些微軟原始碼;以色列原始碼保護公司「Cycode」行銷副總裁直言,取得原始碼將讓駭客更容易策劃網攻。

針對SolarWinds遭駭事件,微軟總裁史密斯日前表示,這不僅是對特定目標的攻擊,更是對全球重要基礎建設可靠性的一大打擊;美國政府則指控俄國為幕後黑手。

微軟坦承內部原始碼遭駭客存取,但堅稱未構成安全威脅。圖為民眾觀看模擬駭客攻擊影片。(達志影像/歐新社資料照片)

👉金色聖誕節享好食 派對價58折起
👉金色聖誕節3C家電 直降5折起