Ataque DDoS deixou marcas no Outlook, OneDrive e outros, revela a Microsoft

Foi no início de junho que a Microsoft teve um dos seus últimos problemas com os seus serviços. Estes afetaram o Outlook, o OneDrive e outros, e agora sabe-se mais sobre o que realmente aconteceu. A Microsoft revelou que tudo foi baseado num ataque de DDoS de larga escala.

O que se passou com o Outlook, OneDrive e outros?

Não é anormal os serviços na Internet terem problemas pontuais e que afetam os utilizadores. Tudo depende da escala e do que as empresas conseguem garantir para se protegerem deste tipo de ataques que os hackers e outros agentes maliciosos conseguem gerar.

A Microsoft esteve exposta a um problema destes no início de junho, o que deixou vários dos seus serviços inacessíveis por várias horas. Do que a empresa descreveu, afetou o Outlook na web, o OneDrive e outras propostas da empresa.

We’ve identified downstream impact for Microsoft Teams, SharePoint Online and OneDrive for Business. We’re providing full impact details and updates for those services via MO571683. Updates pertaining to Exchange and Outlook on the web will continue to be provided via EX571516.

— Microsoft 365 Status (@MSFT365Status) June 5, 2023

Origem foi num ataque de DDoS em larga escala

Agora, e com muito mais informação sobre o que se passou, a Microsoft detalhou o problema e como o conseguiu mitigar. Revelou que se tratou de um ataque de negação de serviço distribuído (DDoS) e que foi resolvido pela empresa de forma rápida.

Do que a Microsoft descreveu, os ataques "impactaram temporariamente" a disponibilidade de alguns serviços. Acrescentou ainda que estes foram criados principalmente para gerar "publicidade" para um grupo de agentes maliciosos, que a empresa apelidou de Storm-1359.

Microsoft detalhou o que aconteceu neste problema

Ainda mais importante é a informação de que não foi detetada nenhuma evidência de que os dados dos utilizadores tenham sido acedidos ​​ou comprometidos. Numa declaração posterior da Microsoft, a empresa confirmou que o grupo Anonymous Sudan foi o responsável pelos ataques.

Não ficou claro quantos clientes da Microsoft foram afetados pelos ataques ou se o impacto deste ataque DDoS foi global. A empresa acredita que o Storm-1359 provavelmente dependia de uma combinação de servidores privados virtuais e infraestrutura de cloud alugada para realizar a sua operação maliciosa.