微软的windows xp和windows server 2003操作系统的源代码通过torrent文件在公告板网站4chan上被泄露。4chan是一个因其完全匿名而广受欢迎的实时消息论坛。这是微软拥有19年历史的操作系统的源代码首次在网络上曝光。
泄密者以“billgates3”为绰号，在网上高调宣称自己在过去几个月中一直在暗中收集源码，为此次泄密做准备。他们还透露，多个微软操作系统的源代码在黑客社区中已经流传多年。
此次泄露的torrent文件总大小为43GB，包含Windows Server 2003和其他微软开发的较旧操作系统的源代码。根据多方消息来源，泄露的Windows XP代码与SP1版本相关。torrent文件夹中还包括一些Windows 10内部构建的源代码以及5月首次在线泄露的第一个Xbox OS的源代码。
除了源代码外，该文件还包含一个与比尔·盖茨的阴谋论相关的媒体文件夹（文件和视频）。然而，这并不令人惊讶，因为微软历史上确实有通过特殊政府安全程序（GSP）向全球政府提供其操作系统源代码的先例，该程序允许政府和组织控制对源代码的访问。
尽管Windows XP已于2014年正式停用，但源码泄露可能导致更多未修复的漏洞被发现或利用。目前，全球仍有约1%的计算机运行该系统，存在一定的安全风险。例如，攻击者可以利用Windows XP源代码查找0day漏洞，并利用这些漏洞劫持仍在使用该操作系统的PC，尽管数量仅占1%，但仍不可忽视。
一位Windows内部专家表示已经在其中发现了微软的NetMeeting用户证书根签密钥。
对此，微软官方表示正在积极调查此事。源码泄露事件对大小企业都造成了影响。今年7月底，全球50多家科技公司的源码泄露事件也引发了广泛关注。在冷静反思之余，我们需要考虑企业如何加强源码保护。
