Microsoft hævder at være blevet hacket af en russiskstøttet gruppe ved navn Midnight Blizzard.
Ifølge Microsoft har gruppen fået adgang til en lille procentdel af koncernens mail-konti, herunder e-mails fra medlemmer af ledelsen og ansatte i afdelinger for jura og cybersikkerhed.
Microsofts undersøgelse indikerer, at hackerne havde Microsoft som mål for at finde ud af, hvad virksomheden vidste om deres aktiviteter.
Gruppen brugte en teknik kaldet password spray attack til at infiltrere Microsofts systemer.
Microsoft har stoppet angrebet og blokeret gruppen fra deres systemer.
Der er ingen beviser for, at hackerne havde adgang til kundemiljøer, produktionssystemer, kildekode eller AI-systemer.
Microsoft offentliggør denne information som følge af et nyt krav i USA, der påbyder børsnoterede selskaber at rapportere om cyberhændelser øjeblikkeligt.
Den russiske ambassade og det russiske udenrigsministerium har ikke kommenteret anklagerne.
Microsoft understreger, at angrebet ikke skyldes sårbarheder i deres systemer, og at det viser den fortsatte risiko fra statsstøttede hackergrupper som Midnight Blizzard.