Ein beunruhigender Vorfall erschüttert Microsoft und seine Cloud-Dienste: Hacker haben vor fast zwei Monaten einen bedeutenden Sicherheitsschlüssel gestohlen, der es ihnen ermöglichte, Zugriff auf die Microsoft-Cloud und damit verbundene Dienste zu erlangen. Die Auswirkungen dieses Diebstahls sind verheerend.

Die Angreifer nutzten den gestohlenen Sicherheitsschlüssel, um sich Zugangstokens für den Outlook-Service auszustellen. Analysen eines Sicherheitsunternehmens haben nun enthüllt, dass alle Microsoft-Cloud-Dienste gefährdet sind, die eine persönliche Kontoauthentifizierung erfordern. Dazu gehören Outlook, Sharepoint, Office365, Teams, Onedrive und Drittanwendungen, die die Funktion „Login-with Microsoft“ nutzen.

Obwohl Microsoft behauptet, den Angriff blockiert und lediglich die Dienste Outlook und Exchange Online vorübergehend betroffen waren, warnen Experten vor den möglichen weitreichenden Konsequenzen dieses Sicherheitsvorfalls.

Zu den Betroffenen zählen amerikanische und europäische Regierungsbehörden, da mit dem gestohlenen Schlüssel Zugangsberechtigungen für sämtliche Microsoft-Cloud-Dienste erstellt werden können. Es ist jedoch unklar, ob deutsche Regierungsbehörden ebenfalls betroffen sind.

Auch Privatanwender könnten in Gefahr sein, da alle Anwender von Microsofts Cloud-Diensten potenziell betroffen sein können. Sicherheitsexperten empfehlen Tools zur Überprüfung, jedoch erfordert deren Anwendung programmtechnisches Know-how.

Der gestohlene Sicherheitsschlüssel wird benötigt, um Zugangstokens für die Cloud-Services von Microsoft auszustellen. Diese Tokens enthalten Zugangs- und Authentifizierungsdaten für Nutzerkonten der Dienste.

Die Hackergruppe hinter dem Angriff wurde von Microsoft als „Storm-0558“ identifiziert und es gibt Hinweise darauf, dass chinesische Angreifer dahinterstecken.

Obwohl Microsoft den gestohlenen Schlüssel entfernt hat, besteht weiterhin die Gefahr, dass die Angreifer während ihrer Spionageaktionen Zugriff auf weitere Benutzerdaten und Identifikationsinformationen erlangt haben. Dadurch könnten sie sich in den kommenden Wochen und Monaten weiterhin Zugang zu verschiedenen Cloud-Konten verschaffen.

Der Vorfall unterstreicht die Notwendigkeit von strengen Sicherheitsregulierungen zum Schutz der Bevölkerung vor solchen Cyberangriffen.