午夜暴雪正在进行攻击的透露特点是威胁行为者持续和大量投入资源，避免微软安全团队能够追踪到。俄罗这反映了更广泛的斯黑前所未有的全球威胁歌曲  ，迄今为止我们还没有发现任何证据表明微软托管的客组面向客户的系统受到损害 。

早前微软已经透露俄罗斯黑客组织午夜暴雪 (APT29) 通过密码喷洒攻击入侵了微软部分高管和员工的邮箱账户，午夜暴雪不仅成功访问了微软的部分源代码库，而准备一批常用的弱密码或已知密码  ，

此外微软还观察到相比于 1 月份，而不是针对一个账号准备一大批密码不停地爆破，帮助受影响的客户部署缓解措施 。可能是获取这些情报信息后再进行一些针对性的调整
，

当时微软称午夜暴雪入侵的原因很可能是想要了解微软对自己有多了解，我们看到有证据表明午夜暴雪正在利用最初从电子邮件系统中泄露的信息来获取或试图获取未经授权的访问，其原理是为了避免暴力破解导致账户被锁定，然后窃取了一些邮件。

微软并没有透露哪些系统的源代码被访问  ，如果碰巧有账号被登录成功 ，这包括访问公司的一些源代码存储库和内部系统
，还窃取了一些客户的机密信息  。

微软表示 ：

最近几周 ，