IT之家 4 月 10 日讯息，好意思国蚁合安全审查委员会（CSRB）近日发布了 34 页安全发达，点名品评微软安全表率不够到位，导致来自好意思国 22 个组织、影响 500 多东谈主的电子邮件被显露。

该安全事件不错回首到 2021 年，黑客组织 Storm-0558 获取了微软账户（MSA）加密密钥，用来伪造身份考据令牌，监视好意思国政府机构的电子邮件账户。

微软于 2023 年 7 月发布安全公告，在博文中阐明黑客得回了对 25 个好意思国政府机构的 Exchange Online 和 Azure Active Directory（现称为 Microsoft Entra ID）账户的“正当”打听权限。

CSRB 的不雅点是本次入侵事件十足不错幸免，黑客之是以概况入侵，很猛过程上微软出现了一连串的安全故障。

IT之家附上部分失实如下：

未能检测到加密算法被攻破

在职工开导谀媚到微软公司蚁合之前，未能检测到该职工的札记本电脑已被攻破

微软莫得第一本领检阅失实

《受多起数据显露事件影响，微软被指“不防卫蚁合安全”》

告白声明：文内含有的对外跳转聚首（包括不限于超聚首、二维码、口令等口头），用于传递更多信息，检朴甄选本领，恶果仅供参考，IT之家统共著作均包含本声明。