3月8日，全球科技巨头微软在周五的一份公开声明中透露，一个名为“午夜暴雪”的俄罗斯黑客组织（又名nobelium）正在对微软的内部系统及源代码存储库发起新一轮攻击尝试。据悉，“午夜暴雪”在过去数周内运用从微软公司邮件系统泄露的信息作为突破口，试图非法获取访问权限，其中涉及的部分目标包括微软关键的源代码仓库和内部核心系统。
尽管目前微软确认尚未发现面向客户的托管系统遭受实际入侵的迹象，但该公司明确表示，黑客组织的攻击目标直指微软与客户共享的高度敏感信息，并已积极采取行动，协助受到影响的客户应对潜在风险。
值得注意的是，根据报告披露，相较于2024年1月时的大规模攻击活动，“午夜暴雪”在2月份显著加大了攻击力度，某些攻击手段的应用强度甚至翻了十倍之多，例如采用“密码喷雾”等高级黑客技术进行渗透。微软强调，在面临此轮挑战之际，公司已大幅提升安全投入并加强了防御措施，通过增强监控与控制机制以保护自身免受进一步的网络袭击。
回溯至今年1月初，微软首次对外公布遭到俄罗斯黑客组织nobelium的网络攻击，当时该组织成功侵入了微软高管的电子邮件系统。彼时，微软虽然证实没有证据表明黑客窃取了客户数据或触及包含专有源代码的软件系统，但这一事件无疑敲响了警钟。
紧随微软之后，美国惠普企业也报告称其基于云业务的电子邮件系统同样遭遇了类似的攻击。而Nobelium组织被广泛认为隶属于俄罗斯对外情报机构SVR，同时与“午夜暴雪”同被称为Cozy Bear或APT29。
鉴于俄罗斯在网络空间中的活跃表现，特别是在俄乌冲突期间，莫斯科多次被指控对西方国家及其企业实施大规模网络攻击。比如英国国家网络安全中心于2023年12月发布的报告显示，俄罗斯政府正开展一场旷日持久的“恶意网络活动”，将政治家、记者和公务员列为攻击对象，旨在破坏民主制度。
面对这场不见硝烟的战争，微软此次揭示的黑客入侵企图再次凸显了全球网络安全形势的严峻性，警示各方必须时刻保持警惕，强化防范策略，共同抵御日益升级的网络威胁。
