近日，據(jù)Reddit上的帖子和Cyber Kendra上的一份報(bào)告顯示，LAPSUS$ (Lapsus) 組織入侵了微軟的DevOps帳戶，該組織此前入侵了NVIDIA和三星。截圖由Lapsus發(fā)布，但很快被刪除，由Cyber Kendra保存了下來。該組織聲稱可以訪問微軟的一些DevOps資源。從圖中可以看到部分有關(guān)Bing和Cortana項(xiàng)目源代碼的DevOps資源。

當(dāng)?shù)貢r(shí)間3月22日，微軟公司宣稱，黑客組織Lapsus$入侵了公司的系統(tǒng)，并獲得了有限訪問權(quán)限。經(jīng)調(diào)查發(fā)現(xiàn)，有一個(gè)賬戶被入侵，微軟及時(shí)采取了行動(dòng)，修復(fù)受損賬戶以防止黑客進(jìn)一步活動(dòng)。

微軟強(qiáng)調(diào)，他們不依賴代碼的保密性作為安全措施，查看源代碼并不會(huì)導(dǎo)致風(fēng)險(xiǎn)的提升。據(jù)微軟介紹，Lapsus$在擴(kuò)大其攻擊目標(biāo)的范圍，并針對(duì)政府機(jī)構(gòu)以及科技、電信和醫(yī)療保健行業(yè)進(jìn)行攻擊，該黑客組織以劫持加密貨幣賬戶而聞名。近年來，在全球范圍內(nèi)，網(wǎng)絡(luò)威脅的嚴(yán)重性持續(xù)上升，而微軟的產(chǎn)品經(jīng)常成為攻擊目標(biāo)。為了保護(hù)旗下產(chǎn)品免受黑客攻擊，微軟加大了在安全領(lǐng)域的投入力度。除了自身的安全技術(shù)，微軟還通過收購網(wǎng)絡(luò)安全技術(shù)公司來提升實(shí)力，光是在去年就收購了兩家公司。

雖然目前微軟表示泄露項(xiàng)目源碼并不會(huì)引發(fā)風(fēng)險(xiǎn)，但尚且還不了解 Lapsus$ 是否會(huì)有下一步行動(dòng)。參考上個(gè)月該黑客組織對(duì)英偉達(dá)采取的行動(dòng)，Lapsus$ 或許會(huì)向微軟索取贖金、要求開源核心設(shè)計(jì)等;但也可能會(huì)像對(duì)三星一樣，只公開其獲取的敏感數(shù)據(jù)而不做其他要求。截止目前，已有英偉達(dá)、三星、微軟、沃達(dá)豐等多個(gè)科技企業(yè)接連被 Lapsus$ 攻擊，此前 Lapsus$ 還在 Telegram 發(fā)布了一張自稱是 Okta 內(nèi)部系統(tǒng)的截圖(注：Okta 是一個(gè)身份驗(yàn)證和身份管理平臺(tái))—— 一旦 Lapsus$ 成功入侵該公司，使用 Okta 服務(wù)的全球數(shù)千個(gè)企業(yè)都將面臨危險(xiǎn)。但很快 Okta 首席安全官便及時(shí)回應(yīng)道：“ Okta 服務(wù)并沒有被破壞，仍然可以正常運(yùn)行?！監(jiān)kta 方面指出，Lapsus$ 盜取的工程師訪問權(quán)限只能幫助用戶重置密碼而無法獲取密碼，也無法“下載客戶數(shù)據(jù)庫或創(chuàng)建/刪除用戶”。

Lapsus$在黑客界還算是一個(gè)「新人」。2021年年底，Lapsus$的活動(dòng)被首次曝光，其目標(biāo)是巴西和葡萄牙的公司。首先是巴西衛(wèi)生部、葡萄牙媒體公司Impresa、南美電信公司Claro和Embratel，以及葡萄牙議會(huì)等等。據(jù)稱，該組織的頭目是一名居住在英國的16歲自閉癥少年男子。他在Dark web上的常用ID一般是SigmA、wh1te、Breachbase和Alexander Pavlov。這是在ID為SigmA的用戶在購買doxbin后回售給原網(wǎng)站擁有者不果后被曝出的。在交涉失敗后，有人爆料SigmA就是Lapsus$的頭目，并稱其已被捕。之后Lapsus$的社交網(wǎng)站頻道辟謠，稱SigmA沒有被捕，如此證實(shí)了SigmA/Alexander Pavlov的確是Lapsus$首腦的推測(cè)。網(wǎng)絡(luò)安全企業(yè)也發(fā)現(xiàn)，在SigmA擁有doxbin網(wǎng)站時(shí)，托管doxbin的子網(wǎng)與托管當(dāng)時(shí)Lapsus$主網(wǎng)站的子網(wǎng)是同一個(gè)。

對(duì)某些互聯(lián)網(wǎng)企業(yè)來說，數(shù)據(jù)就是核心，一旦泄密或?qū)⒃斐刹豢赏旎氐膿p失。微軟這次“遇襲”事件讓更多企業(yè)意識(shí)到網(wǎng)絡(luò)安全的重要性，網(wǎng)絡(luò)安全工程師的需求愈發(fā)高漲?，F(xiàn)今很多企業(yè)受到網(wǎng)絡(luò)安全威脅，大部分原因要?dú)w咎于黑客的惡意攻擊。他們主動(dòng)竊取目標(biāo)信息，有選擇地破壞企業(yè)內(nèi)部信息的完整性和機(jī)密性，致使信息網(wǎng)的癱瘓，造成不可估量的損失。2019年和2021年網(wǎng)絡(luò)安全行業(yè)的人才需求，較前一年同期相比，增幅顯著，尤其是復(fù)工復(fù)產(chǎn)的后疫情時(shí)代，伴隨著國內(nèi)經(jīng)濟(jì)高速回溫，企業(yè)對(duì)網(wǎng)絡(luò)安全人才的需求也隨之升溫，2021年上半年增幅高達(dá)39.87%，反映了網(wǎng)絡(luò)安全在各行業(yè)的滲透率全面提高，在人才需求結(jié)構(gòu)中的重要性顯著上升。在網(wǎng)絡(luò)安全人才需求持續(xù)升溫的狀態(tài)下，網(wǎng)絡(luò)安全人才供給雖每年在穩(wěn)步遞增，但仍處于供小于求的人才市場(chǎng)局面，這讓市場(chǎng)上急需高質(zhì)量的網(wǎng)絡(luò)安全人才進(jìn)入到行業(yè)中。