北京時間 3 月 23 日消息，微軟公司在周二晚間證實，經過調查后發現，一些公司產品的部分源代碼被黑客盜取。

　　周一晚上由“Lapsus$”黑客組織發布，一個 9GB 的壓縮包可供外接下載。據說此壓縮包中有微軟公司 250 多個內部項目。其中含有 90% 的 Bing 源代碼以及大約 45% 的 Bing Maps 和 Cortana 源代碼。

　　據稱，這些數據來自微軟的 Azure DevOps 服務器。

　　周日清晨，Lapsus$ 在其 Telegram 頻道上發布了一張屏幕截圖，顯示他們已闖入了微軟的 Azure DevOps 服務器，該服務器含有 Bing、Cortana 及其他眾多內部項目的源代碼。

　　安全研究人員稱，未壓縮的 37 GB 集合似乎確實是微軟公司的源代碼。一些項目還包括供微軟工程師發布應用的電子郵件和文檔。這些項目面向基于 Web 的基礎設施、網站或移動應用程序，沒有微軟桌面軟件(包括 Windows、Windows Server 和 Microsoft Office)的源代碼。

　　微軟表示，它知道該組織的行為，并正在積極調查所謂的入侵和泄密。

　　微軟將 Lapsus$ 稱之為 DEV-0537，表示它入侵了“一個單一賬戶”，并竊取了部分產品的源代碼。微軟安全網站上的一篇博文稱，微軟調查人員已經跟蹤 Lapsus$ 組織有數周時間，并詳細介紹了他們用來破壞受害者系統的一些方法。

　　微軟堅稱，泄露的代碼還沒有嚴重到導致風險上升的程度，其響應團隊在應對過程中將黑客拒之門外。

　　此前報道稱，Lapsus$ 獲得了英偉達 1TB 的數據，包括驅動程序、原理圖或固件信息，還獲得了三星 Galaxy 設備操作相關的源代碼。這些入侵盜取資料行為已被英偉達、 三星官方證實。

　　身份認證公司 Okta 則表示，檢測到有人企圖破壞一個第三方客戶支持工程師賬戶。Lapsus$ 則聲稱沒有訪問或獲取 Okta 本身的數據，而是獲得了其客戶的數據，包括 Cloudflare、Grubhub、Peloton、Sonos、T-Mobile 和雅虎。