Os especialistas em segurança da informação do Google analisaram vários ataques cibernéticos recentes a serviços da Microsoft. Como resultado, concluíram que a gigante do software “não é capaz de garantir a segurança dos seus sistemas e, portanto, dos dados dos seus clientes”.
Fonte da imagem: Imagens Tada / Shutterstock
O relatório do Google disse que a Microsoft não conseguiu comunicar adequadamente ao público sobre uma vulnerabilidade de segurança que hackers chineses usaram para atacar servidores de e-mail Exchange no ano passado. Como resultado desse ataque, os hackers obtiveram acesso ao conteúdo das caixas de correio de funcionários do governo dos EUA, incluindo aqueles que trabalham na área de segurança nacional.
O Google refere-se às conclusões do Conselho de Revisão de Segurança Cibernética dos EUA (CSRB), parte do Departamento de Segurança Interna (DHS). Anteriormente, os especialistas do departamento chegaram à conclusão de que os clientes da Microsoft não tinham informações suficientes sobre o incidente cibernético que surgiu durante o ataque aos servidores de e-mail. Por causa disso, os clientes da gigante do software não conseguiram avaliar objetivamente a extensão do impacto do ataque hacker sobre eles.
Lembremos que durante esse ataque, os hackers usaram a chave de assinatura de contas de consumidores da Microsoft para gerar tokens falsos que forneciam acesso a contas na versão web do serviço de e-mail Outlook (OWA) e no Outlook.com. Vale ressaltar que a Microsoft nunca conseguiu estabelecer como os hackers conseguiram roubar a chave de assinatura da conta. Em seu relatório, o Google enfatizou que o fracasso da Microsoft em determinar como os invasores obtiveram acesso a essas informações é “evidência clara” de que a empresa não será capaz de proteger a si mesma e a seus clientes de futuros ataques cibernéticos.
«“Os recorrentes problemas de segurança encontrados com a Microsoft exigem uma alternativa melhor para organizações e clientes governamentais”, afirmou o Google em comunicado. A empresa está confiante de que a plataforma Google Workspace é uma alternativa mais segura. Além disso, o Google oferece descontos para clientes corporativos e governamentais ao migrarem dos serviços Microsoft. As empresas podem obter 18 meses de Workspace gratuitamente ao assinar um contrato de três anos.