Microsoft Kirim Email ke Pengguna yang Kena Serangan Hacker Rusia, Akun Kamu Aman?

Microsoft memberi tahu pelanggan melalui email, yang awalnya menimbulkan kekhawatiran bahwa pemberitahuan tersebut adalah penipuan phishing.

Microsoft pertama kali mengungkapkan peretasan tersebut pada Januari 2024, dengan menyatakan bahwa serangan kata sandi memperoleh akses grup ke "persentase yang sangat kecil dari akun email perusahaan Microsoft" pada akhir tahun 2023.

Karyawan yang emailnya disusupi mencakup anggota pimpinan senior, keamanan siber, dan tim hukum.

Pada saat itu, Microsoft mengatakan kerentanan dalam sistemnya bukanlah penyebab serangan tersebut, namun pihaknya akan meningkatkan keamanan.

Namun, pemerintah AS telah mencoba melancarkan serangan terhadap Microsoft, dengan laporan bulan Maret dari Cyber Safety Review Board yang menyatakan bahwa "budaya keamanan perusahaan tidak memadai dan memerlukan perbaikan."

Pada April, Badan Keamanan Siber dan Infrastruktur AS (Cybersecurity and Infrastructure Security Agency/CISA) mengeluarkan perintah yang mewajibkan lembaga federal untuk menganalisis email yang diretas dan mengamankan akun cloud Microsoft, serta langkah-langkah lainnya.

CISA memberitahukan semua lembaga yang terkena dampak dan meminta mereka untuk memberikan informasi terkini secara berkala mengenai langkah-langkah yang diambil untuk menggagalkan risiko serius.