Tech News & Advice

Výpadky Outlooku a OneDrive způsobené útokem DDoS, říká Microsoft

Společnost Microsoft potvrdila, že výpadky služeb pro Outlook, OneDrive a další služby Microsoft 365 5. června byly způsobeny škodlivým útokem. Hackeři zaplavili servery Microsoftu útoky denial-of-service (DDoS) a dostali je na hranici přetížení. Provoz odeslaný na servery se kvůli útokům DDOS tak masivně zvýšil, že již nemohly zpracovávat požadavky, což srazilo služby Microsoftu na kolena.

To znamenalo, že zákazníci společnosti Microsoft již nemohli získávat nebo psát nové e-maily v aplikaci Outlook. Komunikace přes Teams byla také přerušena a kalendáře již nebyly synchronizovány. Webový portál OneDrive selhal a různé služby Azure už nebyly dostupné.

Microsoft píše:

„Začátkem června 2023 společnost Microsoft identifikovala nárůst provozu u některých služeb, který dočasně ovlivnil dostupnost. Microsoft okamžitě zahájil vyšetřování a následně začal sledovat probíhající aktivitu DDoS ze strany aktéra hrozby, kterého Microsoft sleduje jako Storm-1359.

Tyto útoky pravděpodobně spoléhají na přístup k více virtuálním privátním serverům (VPS) ve spojení s pronajatou cloudovou infrastrukturou, otevřenými proxy a nástroji DDoS.“

Zákaznická data by měla být v bezpečí

Nejdůležitější prohlášení přichází v další větě prohlášení společnosti Microsoft: „Neviděli jsme žádné důkazy o tom, že by došlo k přístupu nebo kompromitaci zákaznických dat.“

Hackeři použili takzvaný DDoS útok na 7. vrstvě. Při DDoS útoku na vrstvu 7 útočníci jednají na aplikační úrovni a posílají takové množství požadavky na cílené online služby, že již nemohou požadavky zpracovávat a přijít na a zastavení. Hackeři použili tři různé typy útoků DDoS na 7. vrstvě k bití služeb Microsoftu.

Údajná súdánská hackerská skupina

Jak již bylo zmíněno výše, Microsoft označil za původce útoků hackerskou skupinu Storm-1359. Tato skupina se také označuje jako „anonymní Súdán“. Skupina prohlásila, že podnikne útoky proti jakékoli zemi, která se postaví Súdánu. Tato hackerská skupina je známá od ledna 2023, Bleeping Computer píše. Anonymous Sudan již napadl různé organizace a vládní instituce po celém světě, donutil je být offline nebo dokonce ukradl data.

Súdán v současnosti zmítá krvavou občanskou válkou. Jsou tu také podezření že by však Rusko mohlo mít silné vazby na Anonymní Súdán.

Aplikace Stream Deck pro iOS nyní obsahuje bezplatné zkratky

Elgato's Stream Deck je skvělý kousek pro stolní počítače, ale pokud už máte na stole obrazovku p...

Přečtěte si více

Nový Chromebook Asus dělá cloudové hraní správně

Nový Chromebook Asus dělá cloudové hraní správně

Nejsem si jistý vámi, ale jsem velkým fanouškem Chromebooků. Někdy vše, co potřebujete, je jednod...

Přečtěte si více

Microsoft říká, že nyní můžete testovat Windows Copilot

Microsoft říká, že nyní můžete testovat Windows Copilot

Společnost Microsoft ve čtvrtek oznámila, že začala dodávat svého Windows Copilot s umělou inteli...

Přečtěte si více