Ces hackers ont eu accès au code informatique (source code), clé importante pour son système, de l'entreprise en piratant le compte d'un salarié, précise le groupe dans un billet de blog. L'attaque, qui a été plus loin que Microsoft ne l'avait pensé dans un premier temps, n'a toutefois pas permis de compromettre ou modifier l'un de ses logiciels, assure la société.
"Nous avons détecté une activité inhabituelle sur un petit nombre de comptes internes et après vérification, nous avons découvert qu'un compte avait été utilisé pour voir le code source dans un certain nombre de référentiels", a indiqué Microsoft sur son blog sur la sécurité.
"Le compte n'avait pas l'autorisation de modifier le code ou les systèmes d'ingénierie et notre enquête a confirmé ensuite qu'aucune modification n'avait été apportée.
Ces comptes ont été examinés et modifiés", est-il encore précisé.
Selon Microsoft, cela "n'a pas mis en danger la sécurité de nos services ou des données clients, mais nous voulons être transparents et partager ce que nous avons appris alors que nous combattons ce que nous pensons être un acteur étatique très sophistiqué".
Microsoft avait précédemment relevé des "applications SolarWinds malfaisantes" dans ses systèmes.
La cyberattaque a débuté en mars dernier, selon les informations du gouvernement américain, les pirates profitant d'une mise à jour d'un logiciel de surveillance développé par une entreprise du Texas, SolarWinds, utilisé par des dizaines de milliers d'entreprises et d'administrations dans le monde.
Mi-décembre, cette attaque a touché des systèmes informatiques d'agences du gouvernement américain, parmi lesquelles les départements d'Etat, du Commerce, le Trésor, la Sécurité intérieure et les Instituts nationaux de la Santé.