Microsoft’un yaygın kullanılan sunucu yazılımında tespit edilen güvenlik açığını kullanan hackerlar, ABD’deki kamu kurumları başta olmak üzere dünya genelindeki birçok özel şirketi amaç alan siber akınlar düzenledi.
Washington Post’un haberine nazaran, ABD’li yetkililer ve siber güvenlik araştırmacıları, taarruzların Microsoft’un kimi sunucularındaki kritik bir açık üzerinden gerçekleştirildiğini belirtti. ABD’nin doğusundaki bir eyalette misyon yapan yetkili, hackerların hükümetin vatandaşlara yönelik hazırladığı kamu doküman havuzuna sızdığını ve bu dokümanların şu anda erişilemez hale geldiğini bildirdi. Evrakların büsbütün silinip silinmediği ise şimdi netlik kazanmadı.
Saldırılar sadece ABD ile hudutlu kalmadı. ABD’deki federal ve eyalet kurumlarının yanı sıra üniversiteler, güç şirketleri ve Asya’da faaliyet gösteren telekomünikasyon firmaları da taarruzlardan etkilendi. Ayrıyeten, İspanya’daki bir kamu kurumu, ABD’nin Albuquerque kentindeki lokal bir kuruluş ve Brezilya’daki bir üniversitenin de maksat alındığı aktarıldı.
Araştırmacılar, dünya genelinde on binlerce Microsoft SharePoint sunucusunun risk altında olduğunu vurgularken, Microsoft’un şimdi bu açık için kapsamlı bir güncelleme yayımlamadığını tabir etti.
Yetkililer, atakların sırf kurumların kendi sunucularını etkilediğini ve Microsoft 365 üzere bulut tabanlı hizmetlerin bu durumdan etkilenmediğini bildirdi. FBI ise mevzuyla ilgili yaptığı açıklamada, “Federal hükümet ve özel kesim ortaklarımızla yakın işbirliği içindeyiz.” tabirlerine yer verdi.
Hollanda merkezli siber güvenlik firması Eye Security, taarruza uğrayan sunucuların Microsoft Outlook ve Microsoft Teams üzere temel hizmetlerle kontaklı olabileceğini belirtti. Şirket, bu cins güvenlik ihlallerinin kullanıcı şifrelerinin ele geçirilmesine ve hassas bilgilerin sızdırılmasına yol açabileceği ihtarında bulundu.
