(Добавляет детали и предысторию повсюду)
Автор: Рафаэль Саттер
ВАШИНГТОН, 6 сентября (Рейтер) - Недавно раскрытый китайский взлом высокопоставленных чиновников Государственного департамента и Министерства торговли США произошел в результате взлома корпоративной учетной записи инженера Microsoft, сообщила корпорация Microsoft в сообщении в блоге в среду.
Microsoft заявила, что учетная запись инженера была взломана хакерской группой, которую она называет Storm-0558, которая, как утверждается, украла сотни тысяч электронных писем от высокопоставленных американских чиновников, включая министра торговли Джину Раймондо, посла США в Китае Николаса Бернса и помощника госсекретаря по Восточной Азии Дэниела Критенбринка.
В сообщении в блоге, опубликованном в среду, были затронуты некоторые из оставшихся без ответа вопросов, связанных с инцидентом, который привлек новое внимание к безопасности Microsoft и привел к призывам расследовать практику компании.
Примечательно, что в посте объяснялось, как хакеры смогли извлечь криптографический ключ из учетной записи инженера и использовать его для доступа к учетным записям электронной почты, к которым ключ не должен был предоставлять им доступ.
Microsoft заявила, что исправила недостатки, которые привели к тому, что ключ был доступен из учетной записи неустановленного инженера и предоставили хакерам такую широкую свободу действий для кражи электронных писем.
Корпорация Майкрософт не сразу ответила на запрос о предоставлении дополнительной информации об инциденте. Посольство Китая в Вашингтоне не сразу ответило на электронное письмо. Пекин ранее назвал утверждения о том, что он украл электронные письма высокопоставленных чиновников США, "беспочвенными рассказами". (Репортаж Рафаэля Саттера; редактирование Джонатаном Оутисом и Сандрой Малер)
