Microsoft nannte keine Namen der Opfer und lieferte kaum Details oder Beweise, sagte aber, dass der Hack im März stattfand.

"Nordkoreanische Bedrohungsakteure könnten die Gelegenheit nutzen, um nachrichtendienstliche Informationen über russische Einrichtungen zu sammeln, da sich das Land auf seinen Krieg in der Ukraine konzentriert", heißt es in dem Bericht.

Die nordkoreanische Vertretung bei den Vereinten Nationen hat nicht sofort auf eine Nachricht geantwortet, in der sie um einen Kommentar gebeten wurde. Die russische Botschaft in Washington hat nicht sofort auf eine E-Mail geantwortet.

Das Ausspionieren der militärischen und diplomatischen Organisationen von Rivalen gehört zum Standardverfahren der Hackergruppen, die von den Geheimdiensten der Welt eingesetzt werden. Nordkorea wurde wiederholt beschuldigt, Hacker gegen verteidigungs- und diplomatiebezogene Ziele in Südkorea, den Vereinigten Staaten und anderswo eingesetzt zu haben.

Aber die Anschuldigungen, dass Pjöngjang seine russischen Verbündeten ausspioniert, sind angesichts der Annäherung der beiden Länder inmitten des Krieges in der Ukraine möglicherweise noch peinlicher.

Letzten Monat enthüllten Reuters und Forscher der Cybersecurity-Firma SentinelOne Inc., wie nordkoreanische Spione im vergangenen Jahr mindestens fünf Monate lang in einen großen russischen Raketenentwickler eingedrungen waren - was sie in die Lage versetzte, Informationen über Russlands Hyperschallraketen und Raketentreibstofftechnologie zu sammeln.

Microsofts Anschuldigungen wurden in einem Bericht über Cyberspionage in Ostasien erhoben, der auch frühere Berichte des amerikanischen Tech-Giganten über chinesische Hacker, die es auf kritische US-Infrastrukturen abgesehen hatten, sowie neue Anschuldigungen über Chinas Propagandaoperationen enthielt, die Peking mit Hilfe von künstlicher Intelligenz und Influencern "weiter ausgebaut" habe.

Die chinesische Botschaft antwortete nicht sofort auf eine Nachricht, um einen Kommentar abzugeben. Peking leugnet routinemäßig Anschuldigungen über Cyber-Täuschungsmanöver.