بينما تواصل Microsoft التحقيق في هجوم SolarWinds الضخم ، تقول الشركة إنها اكتشفت أن أنظمتها قد تم اختراقها "بما يتجاوز مجرد وجود كود SolarWinds الخبيث".

في تحديث من مركز الاستجابة الأمنية الخاص بها ، تقول Microsoft إن المتسللين تمكنوا من "عرض كود المصدر في عدد من مستودعات كود المصدر" ، لكن الحساب المخترق الذي يمنح هذا الوصول لم يكن لديه الإذن بتعديل أي كود أو أنظمة.

بينما تشير Microsoft إلى "ممثل دولة قومية متطور للغاية" باعتباره الجاني ، فقد ورطت الحكومة الأمريكية ومسؤولو الأمن السيبراني روسيا بصفتها مهندسي هجوم SolarWinds الشامل.

كشف الهجوم عن قائمة واسعة من المنظمات الحساسة ، ويظهر الكشف اليوم من Microsoft أننا سنستمر في الكشف عن تداعيات الهجوم لأسابيع وشهور قادمة.

لحسن الحظ ، تقول Microsoft أنه بينما تعمق المتسللون أكثر مما كان معروفًا في السابق ، لم تجد "أي دليل على الوصول إلى خدمات الإنتاج أو بيانات العملاء" ، و "لا توجد مؤشرات على أن أنظمتنا استخدمت لمهاجمة الآخرين".

بالإضافة إلى ذلك ، تقول الشركة إنها تفترض بانتظام أن الخصوم قادرون على عرض كود المصدر الخاص بهم ، ولا تعتمد على سرية كود المصدر للحفاظ على منتجاتها آمنة.

لم تكشف Microsoft عن عدد التعليمات البرمجية التي تم عرضها أو الغرض من استخدام التعليمات البرمجية المكشوفة.

في وقت سابق من هذا الشهر ، قال رئيس شركة مايكروسوفت براد سميث إن الهجوم كان "لحظة حساب" وحذر من خطره. قال سميث: "هذا ليس" تجسسًا كالمعتاد ". "في الواقع ، هذا ليس مجرد هجوم على أهداف محددة ، ولكن على ثقة وموثوقية البنية التحتية الحيوية في العالم من أجل تعزيز وكالة الاستخبارات في دولة واحدة."