Microsoft denunció que fue víctima de un ataque informático llevado a cabo por Midnight Blizzard, un grupo vinculado a Rusia también conocido como Nobelium. El ataque ocurrió el 12 de enero, cuando los hackers utilizaron la técnica de "espray de contraseñas" para acceder a algunas cuentas corporativas de Microsoft, incluyendo las de miembros del equipo directivo.
El objetivo aparente de los ataques era obtener acceso a mensajes relacionados con Midnight Blizzard, y según Microsoft, no se tradujo en vulnerabilidades en sus productos y servicios. No hay evidencia de que los hackers hayan accedido a cuentas de clientes, código fuente o sistemas de inteligencia artificial. Microsoft se compromete a notificar a los afectados si se descubre alguna intrusión en estas áreas.
El Gobierno de Estados Unidos considera a Nobelium parte del servicio de inteligencia ruso y le atribuye varios intentos de infiltración en agencias estadounidenses, incluido el Departamento de Defensa, así como el hackeo del Comité Nacional Demócrata en 2016.