微软公司称，一个总部设在中国的黑客组织已经入侵了与西欧政府机构有关的电子邮件帐户。

微软在周二发表的一篇博文中称，这个名为Storm-0558的黑客组织主要针对西欧的政府机构，侧重于间谍活动、数据窃取和凭证访问。

据微软所说，自2023年5月15日起，Storm-0558入侵了包括政府机构在内的约25个组织的电子邮件账户，以及可能与这些组织有关的个人的相关消费者帐户。

直到2023年6月16日客户上报，微软才开始对异常邮件活动进行调查。

微软安全业务执行副总裁Charlie Bell在微软的另一篇博文中说：“我们估计，这个对手主要从事间谍活动，比如获取电子邮件系统的访问权限来收集情报。”

Bell指出，黑客使用伪造的身份验证令牌，通过获取的微软帐户消费者签名密钥来访问用户电子邮件。

“我们一直在与受影响的客户合作，并在公布进一步细节之前通知他们，”Bell在博文中说。

该公司称，它已经处理了这次攻击，且正在与美国国土安全部等政府机构合作，防范此类攻击。

微软还表示将继续调查和监控Storm-0558的活动。

主编精选，篇篇重磅，请点击订阅“邮件订阅”