- Microsoft는 러시아 해킹 그룹인 노벨리움(일명 미드나잇 블리자드)이 이전에 도난당한 회사 이메일 정보를 악용하여 내부 시스템 및 소스 코드 리포지토리에 무단 액세스를 시도했다고 공개했습니다. Microsoft의 소스 코드 저장소와 내부 시스템 일부에 액세스했지만, Microsoft가 호스팅하는 고객 대면 시스템이 손상되었다는 증거는 아직 없습니다.

- 노벨리움은 2024년 1월에 비해 비밀번호 스프레이를 비롯한 공격을 크게 강화했으며, 이에 따라 Microsoft는 보안 조치를 강화하고 모니터링을 강화하며 제어 메커니즘을 구현했습니다. 이번 폭로는 지난 1월에 노벨리움이 고객 데이터, 생산 시스템 또는 독점 소스 코드에 액세스하지 않고 최고 경영진의 이메일을 해킹한 사이버 공격을 Microsoft가 처음 감지한 이후 나온 것입니다.

- 러시아 대외정보국 SVR의 일원으로 추정되는 노벨리움은 서방 국가 및 단체를 대상으로 사이버 공격을 감행한 전력이 있습니다. 러시아는 우크라이나 분쟁이 계속되는 가운데 수많은 사이버 공격에 대한 비난에 직면해 있습니다. 2023년 12월, 영국의 국가 사이버 보안 센터는 러시아가 민주주의를 약화시키기 위해 정치인, 언론인, 공무원을 대상으로 다년간의 악성 사이버 활동 캠페인을 벌였다고 보고했습니다.