Windows 10 roto.
Microsoft sufre un hackeo: roban 37 GB de datos de Cortana y Bing
Un grupo de hackers ha anunciado la filtración de hasta 37GB de código fuente de varios servicios de Microsoft.
22 marzo, 2022 20:13Noticias relacionadas
Los ciberataques a compañías tecnológicas y empresas de todo el mundo son algo ya habitual. Varios de estos han azotado a algunas firmas importantes en España, llegando incluso a afectar a organizaciones y servicios del país. Un grupo de hackers llamado LAPSUS$ asegura haber robado una importante cantidad de código fuente de varios servicios de Microsoft.
Concretamente, habría robado y filtrado hasta 37GB de datos de código fuente de proyectos de Microsoft provenientes del servidor interno de Microsoft Azure DevOps. Algunos de estos proyectos incluyen Bing, Cortana y otros proyectos internos, y el grupo se ha jactado de ello en redes sociales, tal y como explican desde BleepingComputer.
El pasado domingo el grupo colgó una imagen en Telegram en el que mostraban el ataque al servidor, y el lunes comenzaron a filtrar archivos mediante torrents. Ese mismo día, LAPSUS$ publicó un solo archivo en formato .zip que contenía el código fuente de más de 250 proyectos de Microsoft.
Código fuente de Microsoft
Lo más llamativo de todo es que este archivo abarcaba mucho más. Fuentes de BleepingComputer aseguran que el archivo totalmente descomprimido supera los 37 GB de datos. Tanto es así, que investigadores han explicado al medio que este archivo contendría un gran código fuente interno, que sería legítimo de la compañía de Redmond.
Logo de Microsoft Azure Omicrono
Los mensajes de Telegram en los que el grupo hacker se jacta del ataque hablan de que se ha dado un acceso al 90% del código fuente de Bing Maps, el software de mapas y navegación de Microsoft. Además, se incluirían el 45% del código de Bing y Cortana. Dentro de estos archivos se puede llegar incluso a ver correos electrónicos y documentación interna, usada por los ingenieros de Microsoft para publicar aplicaciones móviles, probando que pertenecerían a la empresa.
Desde Microsoft anuncian que están pendientes del caso y que sus investigadores estaban realizando una investigación. Eso sí, los mensajes de LAPSUS$ indicarían que no solo han accedido a los datos de Microsoft, sino a los datos de LG y de Okta, un proveedor de identidad de Cloudflare.
Nvidia, Samsung y más
Nueva GeForce RTX 3060 Omicrono
Este grupo de hackers tendría su sede en Brasil, según las últimas pesquisas y han saltado a la fama gracias a un ataque producido en febrero contra Nvidia, el gigante tecnológico especializada en gráficos y hardware. En dicho ataque llegaron a robar información privada de esta compañía que incluía datos confidenciales de empleados, además de datos sobre tecnologías importantes, como la hash Lite Rate para limitar la capacidad minera de sus GPUs. Acabaron haciéndose con hasta 1 TB de datos.
Posteriormente el siguiente objetivo fue Samsung. Perpetraron un ataque contra esta compañía en la que el grupo se hizo supuestamente con partes distintas del código fuente de sus smartphones. En total, robaron casi 200 GBs de datos. Y la lista sigue; Vodafone, Ubisoft o Mercado Libre son solo algunos ejemplos.
No obstante, el grupo acabó eliminando las capturas de pantallas que probaban el ataque de Microsoft, aunque prometieron volver a actualizar con más novedades. Se desconoce el alcance total del ataque.
