De aanval begon in november en werd vorige week ontdekt. De hackers lazen berichten en downloadden ook documenten uit bijlagen. Achter de cyberaanval zit volgens Microsoft een Russische groep die onder de namen ‘Midnight Blizzard’ en ‘Nobelium’ actief is. 

Van wie precies de mailboxen werden gehackt, maakt Microsoft niet bekend. Naast enkele hoge directeurs vielen ook de e-mails van medewerkers van cyberveiligheids- en juridische afdeling ten prooi aan de Russen.

Ook hoeveel medewerkers in totaal het slachtoffers werden van de hackers is niet bekend. Volgens Microsoft drongen die in maar “een procentueel klein deel” van alle mailboxen binnen. Het bedrijf telt volgens de laatste cijfers van midden vorig jaar zowat 221.000 werknemers.

De hackers raakten in het e-mailsysteem nadat ze het wachtwoord van een intern testaccount hadden gekraakt. Volgens Microsoft is er geen sprake van kwetsbaarheden in zijn producten of diensten, en er zijn ook geen aanwijzingen dat de hackers klantengegevens, broncodes van software of technologie met kunstmatige intelligentie (AI) buitmaakten.