L'agenzia statunitense per le armi nucleari è tra le vittime di un presunto attacco informatico cinese. Microsoft

Un attacco informatico al software di gestione dei documenti SharePoint di Microsoft ha colpito l'agenzia responsabile della manutenzione e della progettazione dell'arsenale nucleare degli Stati Uniti.

Secondo Bloomberg, non ci sono prove che l'attacco informatico abbia compromesso informazioni sensibili o classificate, ma sarebbero state colpite diverse parti del dipartimento.

Gli hacker hanno sfruttato le falle nel software di gestione documentale SharePoint, ampiamente utilizzato, rubando in alcuni casi le credenziali di accesso, inclusi nomi utente, password, codici hash e token. L'attacco ha colpito circa 100 organizzazioni.

L'entità dei danni è sconosciuta. Gli hacker hanno violato i sistemi dei governi nazionali in Europa e Medio Oriente e altri dipartimenti degli Stati Uniti.

I media statunitensi hanno riferito che l'attacco ha colpito i sistemi dei governi nazionali in Europa e Medio Oriente, del Dipartimento dell'Istruzione degli Stati Uniti, del Dipartimento delle Entrate della Florida e dell'Assemblea generale del Rhode Island.

Sebbene gli autori dell'attacco siano ancora sconosciuti, Microsoft e Google hanno attribuito l'attacco ad hacker sponsorizzati dallo Stato cinese. Si ritiene che si tratti di due gruppi di hacker, presumibilmente cinesi, soprannominati "Tifone di Lino" e "Tifone di Violetta", che avrebbero sfruttato le vulnerabilità, insieme a un terzo gruppo, anch'esso con sede in Cina. L'ambasciata cinese a Washington ha condannato l'attacco e negato ogni responsabilità, accusandoli di "diffamazione altrui senza prove concrete".

Microsoft era a conoscenza della falla di sicurezza, ma non l'ha corretta in modo efficace.

Un portavoce di Microsoft ha confermato che l'azienda è venuta a conoscenza di questa falla di sicurezza durante una gara di hacking a maggio e che la patch di sicurezza rilasciata non ha risolto completamente la falla critica nel software del server SharePoint.

L'attacco informatico ha colpito circa 100 organizzazioni nel fine settimana e si prevede che si estenderà ulteriormente con l'adesione di altri hacker. L'entità esatta dei danni è attualmente sconosciuta.