Microsoft ha negado las afirmaciones de los llamados hacktivistas «Anonymous Sudan» de que vulneraron los servidores de la empresa y robaron credenciales de 30 millones de cuentas de clientes.
Anonymous Sudan es conocido por sus debilitantes ataques de denegación de servicio distribuido (DDoS) contra entidades occidentales en los últimos meses. El grupo ha confirmado su afiliación con hacktivistas prorrusos como Killnet.
En junio, Microsoft admitió que Anonymous Sudan era responsable de las interrupciones y cortes de servicio a principios de junio que afectaron a varios de sus servicios, incluidos Azure, Outlook y OneDrive.
Los hacktivistas alegaron que habían «hackeado con éxito Microsoft» y «accedido a una gran base de datos que contiene más de 30 millones de cuentas, correos electrónicos y contraseñas de Microsoft.»
Anonymous Sudan ofreció vender esta base de datos a los interesados por 50.000 dólares e instó a los compradores interesados a ponerse en contacto con su bot de Telegram para organizar la compra de los datos.
El grupo proporcionó 100 pares de credenciales, pero no se pudo verificar su origen (datos antiguos, resultado de una brecha en un proveedor de servicios externo, robados de los sistemas de Microsoft).
Por el momento no está claro si la investigación de Microsoft ha concluido o está en curso. Tampoco está clara la reacción de la empresa ante la posible publicación de los datos.