Dian Kusumo Hapsari
Kemudian, Departemen Urusan Veteran AS diberitahu pada bulan Maret bahwa mereka terkena dampak dari pelanggaran Microsoft, kata para pejabat lembaga tersebut.
Para peretas menggunakan satu set kredensial yang dicuri — yang ditemukan di email yang mereka akses — untuk masuk ke lingkungan pengetesan di akun Microsoft Cloud Veterans Affairs sekitar bulan Januari, kata para pejabat.
Mereka menambahkan bahwa gangguan berlangsung selama satu detik.
Midnight Blizzard kemungkinan besar bermaksud untuk memeriksa apakah kredensial itu valid, mungkin dengan tujuan lebih besar untuk membobol jaringan Veterans Affairs, kata para pejabat itu.
Badan tersebut mengubah kredensial yang terekspos, bersama dengan detail login di seluruh lingkungan Microsoft mereka, setelah mendapat pemberitahuan tentang penyusupan tersebut, kata mereka.
Setelah meninjau email yang diakses peretas, Veterans Affairs menetapkan bahwa tidak ada kredensial tambahan atau email sensitif yang diambil, kata para pejabat.
