Microsoft zegt dat hackers een fout in zijn code hebben gebruikt om e-mails van overheidsinstellingen en andere klanten te stelen.

In een blogbericht dat vrijdag werd gepubliceerd, zei het bedrijf dat Chinese hackers gebruik konden maken van "een validatiefout in Microsoft-code" om hun cyberspionagecampagne uit te voeren.

De blog gaf de meest uitgebreide verklaring tot nu toe voor een hack die zowel de cyberbeveiligingsindustrie als de betrekkingen tussen China en de VS op zijn kop zette. Beijing heeft elke betrokkenheid bij de spionage ontkend.

Microsoft en Amerikaanse functionarissen zeiden woensdagavond dat Chinese staatsgerelateerde hackers sinds mei in het geheim toegang hadden gekregen tot e-mailaccounts bij ongeveer 25 organisaties. Amerikaanse functionarissen zeiden dat daar minstens twee Amerikaanse overheidsinstellingen bij waren.

Microsoft heeft geen enkel doelwit van de hack geïdentificeerd, maar verschillende slachtoffers hebben toegegeven dat ze getroffen zijn, waaronder personeel van het Ministerie van Buitenlandse Zaken, het Ministerie van Handel en het Amerikaanse Huis van Afgevaardigden.

Minister van Buitenlandse Zaken Antony Blinken vertelde de hoogste diplomaat van China, Wang Yi, tijdens een bijeenkomst in Jakarta op donderdag dat elke actie die gericht is tegen de Amerikaanse overheid, Amerikaanse bedrijven of Amerikaanse burgers "ons grote zorgen baart, en dat we passende maatregelen zullen nemen om de verantwoordelijken aansprakelijk te stellen," aldus een hoge ambtenaar van het ministerie van Buitenlandse Zaken.

De eigen beveiligingspraktijken van Microsoft zijn onder de loep genomen, waarbij ambtenaren en wetgevers het in Redmond, Washington gevestigde bedrijf opriepen om het hoogste niveau van digitale controle, ook wel logging genoemd, gratis beschikbaar te maken voor al zijn klanten. (Verslaggeving door Raphael Satter; Bewerking door Sandra Maler)