Gestohlener Master-Key: Der kleingeredete GAU der Microsoft-Cloud
Eine Hackergruppe klaute Microsoft einen Master-Key, der ihnen Tür und Tor zur Microsoft-Cloud öffnete. Es deutet sich ein Komplettversagen des Konzerns an.
(Bild: Andy Wong/AP/dpa)
Am 11. Juli 2023 feierte sich Microsoft selbst mit einer Erklärung, man habe die Angriffe chinesischer Akteure auf Kunden-E-Mails entschärft. Allzu viele Angaben über das Ausmaß des Vorfalls machte der Unternehmen nicht.
Doch inzwischen ist klar: Angreifer konnten wochenlang quasi beliebig auf nahezu alle Daten bei Microsofts Clouddiensten zugreifen – das betraf unter anderem Outlook, Sharepoint, Office365, Teams, OneDrive und Drittanwendungen, die die Funktion "Sign in with Microsoft" anbieten.
Bis heute weigert sich der Konzern, die genauen Hintergründe und die sich daraus ergebenden Konsequenzen offenzulegen. Bekannt ist Folgendes: Den mutmaßlich chinesischen Angreifern, die Microsoft als Storm-0558 bezeichnet, war es gelungen, einen wichtigen Schlüssel zu stehlen. Und mit dem konnten sie unter anderem fremde E-Mails lesen. Diesen GAU klärt Microsoft nur unzureichend auf.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Elektroauto MG4 Trophy im Test: Bestseller mit Batterie-Upgrade
Was Windows 11 Version 24H2 Neues bringt – und was rausfliegt
High-End-Smartphones im Kameravergleich: Wettkampf um die beste Bildqualität
Boox Note Air3 C im Test: Hybrid-Tablet mit farbigem E-Paper-Display
Custom-ROM "GrapheneOS" vorgestellt: Android ganz privat
Smart-Home-Zentralen im Vergleich: Amazons Echo Hub gegen Home Assistant
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Elektroauto MG4 Trophy im Test: Bestseller mit Batterie-Upgrade
Was Windows 11 Version 24H2 Neues bringt – und was rausfliegt
High-End-Smartphones im Kameravergleich: Wettkampf um die beste Bildqualität
Boox Note Air3 C im Test: Hybrid-Tablet mit farbigem E-Paper-Display
Custom-ROM "GrapheneOS" vorgestellt: Android ganz privat