El gigante tecnológico notificó a los afectados qué correos electrónicos fueron 'infiltrados' por el actor de amenazas.

Un portavoz dijo a Bloomberg:

'Continuamos notificando a los clientes que mantuvieron correspondencia con cuentas de correo electrónico corporativas de Microsoft que fueron infiltradas por el actor de amenazas Midnight Blizzard, y estamos brindando a los clientes la correspondencia de correo electrónico a la que accedió este actor. Este es un mayor detalle para los clientes que ya han sido notificados y también incluye nuevas notificaciones'.

Los piratas informáticos han accedido a datos gubernamentales confidenciales y más después de un incidente similar el año pasado.

No se trata sólo de los actores de amenazas rusos, ya que algunos de China lograron espiar correos electrónicos gubernamentales y obtener datos personales.

El año pasado, Microsoft advirtió que piratas informáticos con sede en China se infiltraron con éxito en las cuentas de correo electrónico de unas 25 organizaciones, incluidas agencias gubernamentales.

Un portavoz del Departamento de Comercio de Estados Unidos declaró:

'Microsoft notificó al Departamento sobre un compromiso en el sistema Office 365 de Microsoft, y el Departamento tomó medidas inmediatas para responder. Estamos monitoreando nuestros sistemas y responderemos rápidamente si se detecta alguna actividad adicional'.

Los medios de comunicación estadounidenses informaron que el Departamento de Estados también era el objetivo de los piratas informáticos.

En respuesta a las acusaciones, la embajada de China en Londres las desestimó como 'desinformación' y calificó al gobierno de Estados Unidos como 'el imperio de piratería informática y el ladrón cibernético global más grande del mundo'.

Microsoft identificó al grupo de hackers detrás del ataque como Storm-0558, que según afirmó se centra principalmente en agencias gubernamentales de Europa Occidental y se dedica al espionaje, el robo de datos y el acceso a credenciales.

Los piratas informáticos obtuvieron acceso a cuentas de correo electrónico falsificando tokens de autenticación digital, normalmente utilizados para verificar las identidades de los personas.

Una investigación realizada por Microsoft reveló que las infracciones comenzaron a mediados de mayo.

La compañía afirmó que mitigó con éxito el ataque y se comunicó con los clientes afectados.