Microsoft’un SharePoint Krizi Derinleşiyor: Bakım Ekiplerinin Çin’de Olduğu Ortaya Çıktı
Microsoft SharePoint sunucularında temmuz ayında yaşanan güvenlik felaketinin yankıları sürerken, şirkete yönelik yeni ve dikkat çekici iddialar gün yüzüne çıktı. Temmuz 2025’teki saldırıların ardından siber güvenlik camiasında konuşulan en büyük senaryo, Çinli korsanların sıfır gün açıklarını önceden öğrenmiş olabileceğiydi. Son gelişmelere göre Microsoft’un SharePoint yazılımını yıllardır Çin’deki ekiplerle birlikte geliştirdiği ve bakım süreçlerini de bu mühendislerle yürüttüğü ortaya çıktı.
SharePoint Krizi Nasıl Başladı?
Temmuz 2025’in ilk haftasında, Microsoft SharePoint sunucularında kritik iki açık (CVE-2025-49701 ve CVE-2025-49704) kapatıldı. Bu açıklar, uzaktan kod çalıştırma imkânı verdiği için 8.8 puanla değerlendirildi. Ancak güvenlik yamalarının yayınlanmasından sadece dokuz gün sonra SharePoint sunucularına yönelik saldırılar başladı. İlk dalgada zararlı yazılım yüklenmese de 18 Temmuz’dan itibaren birçok güvenlik şirketi, internet üzerinden erişilebilen SharePoint sistemlerine artan saldırılar gözlemledi.
Saldırılar sadece yamanan açıklara dayanmadı. Güvenlik araştırmacıları, CVE-2025-53770 ve CVE-2025-53771 olarak tanımlanan, henüz açıklanmamış sıfır gün açıklarının da kullanıldığını duyurdu. Sophos ve Kaspersky gibi şirketler, bu açıkların “ToolShell” adı verilen zararlı araçla istismar edildiğini bildirdi.
Söz konusu açıklar aslında mayıs ayında Berlin’de düzenlenen Pwn2Own güvenlik yarışmasında keşfedildi. Vietnamlı güvenlik araştırmacısı Dinh Ho Anh Khoa, bu açığı başarıyla kullanarak Microsoft’tan 100.000 dolar ödül aldı. Buna rağmen Microsoft’un güvenlik yamasını yayınlaması yaklaşık iki ay sürdü.
Üstelik 8 Temmuz’da yayınlanan yama kusurluydu. Güvenlik firması Kaspersky, yalnızca bir karakterin değiştirilmesiyle yamanın etkisiz hâle getirilebildiğini açıkladı. Bu durum, sistemlerin saldırılara karşı hâlâ savunmasız kalmasına neden oldu. Yüzlerce kurum ve kuruluş, SharePoint açıkları üzerinden hedef alındı. Kimi sistemlerde Warlock fidye yazılımı tespit edildi.
Çinli Mühendislerin Rolü Tartışma Yarattı
Tartışmalar yalnızca teknik zafiyetlerle sınırlı kalmadı. Bağımsız araştırma kuruluşu ProPublica’nın yayınladığı bir rapora göre Microsoft, SharePoint yazılımının bakım ve hata giderme süreçlerinde Çin’de görev yapan yazılım mühendislerini kullanıyor. Raporda, Microsoft’un dahili iş takibi sisteminden alınmış ekran görüntüleri paylaşıldı. Görsellere göre Çin merkezli ekip, temmuz ayında saldırıya uğrayan SharePoint sürümünde doğrudan kod düzeltmeleri gerçekleştirdi.
Microsoft tarafından yapılan açıklamada, Çin’deki ekibin ABD merkezli yöneticiler tarafından denetlendiği ve tüm güvenlik kurallarına uyulduğu belirtildi. Ancak şirket, bu süreçlerin başka bir konuma taşınması için çalışmaların başladığını da doğruladı.
Microsoft’un Çin’deki mühendislerle yalnızca SharePoint değil, aynı zamanda ABD Savunma Bakanlığı’nın bulut altyapısına da müdahale etmesine izin verdiği daha önce ortaya çıkmıştı. Bu durum büyük bir ulusal güvenlik tartışmasına yol açtı. Şirket daha sonra bu uygulamaya son verileceğini duyurdu. Ancak SharePoint’e dair yeni bilgiler, krizin sadece bir tesadüften ibaret olmadığını düşündürüyor.
ProPublica’nın haberinde, Çinli mühendislerin saldırılara doğrudan karıştığına dair bir kanıt bulunmadığı ifade ediliyor. Fakat Çin’de faaliyet gösteren tüm özel sektör çalışanlarının devlet gözetimine açık olduğu, ayrıca yasal yükümlülükler gereği bilgi paylaşımı yapma zorunluluğunun bulunduğu hatırlatılıyor. Bu durum, Microsoft’un müşterilerine sunduğu güvenlik vaadini tartışmalı hâle getiriyor.
Son yıllarda Microsoft’un güvenlik açıkları bir zincir hâlinde devam ediyor. Storm-0558 adlı Çin destekli hacker grubunun Azure sistemlerini hedef aldığı saldırı hâlâ hafızalarda. ABD’li bazı siyasetçiler, şirketin güvenlik zaaflarından dolayı cezai sorumluluğu bulunması gerektiğini savunuyor.
Microsoft ise her olaydan sonra kamuoyuna “daha güvenli olacağız” açıklamalarıyla sesleniyor. Şirket, “Secure Future” adlı yeni bir girişim başlattığını duyurdu. Ancak uzmanlara göre bu açıklamalar gerçeği örtbas etmekten öteye geçmiyor. Wired China’nın aktardığına göre, Çin devletine bağlı gruplarla güvenlik firmaları arasındaki geçirgen yapı, Microsoft’un da güvenliğini tehdit ediyor.
Fox News ise SharePoint’teki açığın, Amerikan kamu kurumlarını tehlikeye attığını öne sürüyor. Her geçen gün yeni bir güvenlik skandalına karışan Microsoft, kontrolü yitirmiş bir tablo çiziyor. Uzmanlara göre kullanıcıların Microsoft ürünlerine olan bağımlılığı, bu zincirleme krizlerin temel nedeni olabilir.
