近日，據(jù)Reddit上的帖子和Cyber Kendra上的一份報告顯示，LAPSUS$ (Lapsus) 組織入侵了微軟的DevOps帳戶，該組織此前入侵了NVIDIA和三星。截圖由Lapsus發(fā)布，但很快被刪除，由Cyber Kendra保存了下來。該組織聲稱可以訪問微軟的一些DevOps資源。從圖中可以看到部分有關Bing和Cortana項目源代碼的DevOps資源。

當?shù)貢r間3月22日，微軟公司宣稱，黑客組織Lapsus$入侵了公司的系統(tǒng)，并獲得了有限訪問權限。經調查發(fā)現(xiàn)，有一個賬戶被入侵，微軟及時采取了行動，修復受損賬戶以防止黑客進一步活動。

微軟強調，他們不依賴代碼的保密性作為安全措施，查看源代碼并不會導致風險的提升。據(jù)微軟介紹，Lapsus$在擴大其攻擊目標的范圍，并針對政府機構以及科技、電信和醫(yī)療保健行業(yè)進行攻擊，該黑客組織以劫持加密貨幣賬戶而聞名。近年來，在全球范圍內，網絡威脅的嚴重性持續(xù)上升，而微軟的產品經常成為攻擊目標。為了保護旗下產品免受黑客攻擊，微軟加大了在安全領域的投入力度。除了自身的安全技術，微軟還通過收購網絡安全技術公司來提升實力，光是在去年就收購了兩家公司。

雖然目前微軟表示泄露項目源碼并不會引發(fā)風險，但尚且還不了解 Lapsus$ 是否會有下一步行動。參考上個月該黑客組織對英偉達采取的行動，Lapsus$ 或許會向微軟索取贖金、要求開源核心設計等;但也可能會像對三星一樣，只公開其獲取的敏感數(shù)據(jù)而不做其他要求。截止目前，已有英偉達、三星、微軟、沃達豐等多個科技企業(yè)接連被 Lapsus$ 攻擊，此前 Lapsus$ 還在 Telegram 發(fā)布了一張自稱是 Okta 內部系統(tǒng)的截圖(注：Okta 是一個身份驗證和身份管理平臺)—— 一旦 Lapsus$ 成功入侵該公司，使用 Okta 服務的全球數(shù)千個企業(yè)都將面臨危險。但很快 Okta 首席安全官便及時回應道：“ Okta 服務并沒有被破壞，仍然可以正常運行?！監(jiān)kta 方面指出，Lapsus$ 盜取的工程師訪問權限只能幫助用戶重置密碼而無法獲取密碼，也無法“下載客戶數(shù)據(jù)庫或創(chuàng)建/刪除用戶”。

Lapsus$在黑客界還算是一個「新人」。2021年年底，Lapsus$的活動被首次曝光，其目標是巴西和葡萄牙的公司。首先是巴西衛(wèi)生部、葡萄牙媒體公司Impresa、南美電信公司Claro和Embratel，以及葡萄牙議會等等。據(jù)稱，該組織的頭目是一名居住在英國的16歲自閉癥少年男子。他在Dark web上的常用ID一般是SigmA、wh1te、Breachbase和Alexander Pavlov。這是在ID為SigmA的用戶在購買doxbin后回售給原網站擁有者不果后被曝出的。在交涉失敗后，有人爆料SigmA就是Lapsus$的頭目，并稱其已被捕。之后Lapsus$的社交網站頻道辟謠，稱SigmA沒有被捕，如此證實了SigmA/Alexander Pavlov的確是Lapsus$首腦的推測。網絡安全企業(yè)也發(fā)現(xiàn)，在SigmA擁有doxbin網站時，托管doxbin的子網與托管當時Lapsus$主網站的子網是同一個。

對某些互聯(lián)網企業(yè)來說，數(shù)據(jù)就是核心，一旦泄密或將造成不可挽回的損失。微軟這次“遇襲”事件讓更多企業(yè)意識到網絡安全的重要性，網絡安全工程師的需求愈發(fā)高漲?，F(xiàn)今很多企業(yè)受到網絡安全威脅，大部分原因要歸咎于黑客的惡意攻擊。他們主動竊取目標信息，有選擇地破壞企業(yè)內部信息的完整性和機密性，致使信息網的癱瘓，造成不可估量的損失。2019年和2021年網絡安全行業(yè)的人才需求，較前一年同期相比，增幅顯著，尤其是復工復產的后疫情時代，伴隨著國內經濟高速回溫，企業(yè)對網絡安全人才的需求也隨之升溫，2021年上半年增幅高達39.87%，反映了網絡安全在各行業(yè)的滲透率全面提高，在人才需求結構中的重要性顯著上升。在網絡安全人才需求持續(xù)升溫的狀態(tài)下，網絡安全人才供給雖每年在穩(wěn)步遞增，但仍處于供小于求的人才市場局面，這讓市場上急需高質量的網絡安全人才進入到行業(yè)中。