Hackarna som tog sig in i bland annat Microsofts datorsystem via en bakdörr i Solarwinds mjukvara har varit inne och läst källkod, skriver Microsoft i en uppdatering av den pågående utredningen.
Microsoft har hittills inte hittat några tecken eller spår som tyder på att hackarna, som antas vara ryska, har kommit åt eller tagit sig in produktionssystem men i åtminstone ett fall så har ett konot använts för att läsa källkod:
Our investigation has, however, revealed attempted activities beyond just the presence of malicious SolarWinds code in our environment. This activity has not put at risk the security of our services or any customer data, but we want to be transparent and share what we’re learning as we combat what we believe is a very sophisticated nation-state actor.
We detected unusual activity with a small number of internal accounts and upon review, we discovered one account had been used to view source code in a number of source code repositories. The account did not have permissions to modify any code or engineering systems and our investigation further confirmed no changes were made. These accounts were investigated and remediated.
Inte manipulerats
Enligt Microsoft så ska koden inte ha manipulerats och det finns inga ändringar gjorda i koden noterade.
