ABD Nükleer Silah Departmanı SharePoint Saldırısında Güvenlik İhlali Yaşadı
ABD Enerji Bakanlığı’nın, nükleer silahların üretimi ve sökümünden sorumlu olan Ulusal Nükleer Güvenlik İdaresi (NNSA) birimi, Microsoft’un SharePoint platformundaki bir güvenlik açığı nedeniyle siber saldırıya uğradı. Saldırının ardından yeni detaylar ortaya çıkarken olayın küresel etkileri de gündeme taşındı.
Enerji Bakanlığı Saldırıyı Doğruladı
Microsoft’un SharePoint yazılımında keşfedilen sıfır gün (zero-day) güvenlik açığından faydalanan saldırganlar, dünya genelinde binlerce kurumu etkileyen bir saldırı dalgası başlattı. Bloomberg’ün aktardığına göre, bu kurumlar arasında ABD Enerji Bakanlığı da yer aldı. Kurum yetkilileri saldırıyı doğrularken sistemler üzerindeki etkinin sınırlı kaldığını ifade etti.
Yetkililer, bakanlığın Microsoft 365 bulut altyapısı ve gelişmiş siber güvenlik önlemleri sayesinde kritik verilerin güvende olduğunu belirtti. Kurum içinden ismi açıklanmayan bir kaynak da olayda herhangi bir gizli bilginin sızdırıldığının tespit edilmediğini söyledi.
Ulusal Nükleer Güvenlik İdaresi (NNSA), nükleer silahların taşınmasından ABD Donanması’na nükleer reaktör sağlanmasına kadar çok sayıda stratejik görevi yürütüyor. Ayrıca terörle mücadele ve radyolojik acil durumlara müdahale gibi alanlarda da aktif rol oynuyor. Bu nedenle kurumun hedef alınması, olayın ciddiyetini artıran bir unsur olarak öne çıkıyor.
Microsoft, SharePoint’e yönelik bu saldırıların arkasında Çin devletiyle bağlantılı hacker gruplarının bulunduğunu açıkladı. Saldırılar sırasında bazı kullanıcı bilgileri çalındı, sunucular üzerinde uzaktan kod çalıştırıldığı da raporlandı. Şirket, olayla ilgili kapsamlı bir güvenlik danışma dokümanı yayımlamaya hazırlanıyor.
Yaşanan saldırılar, özellikle yerel sunucular üzerinde çalışan SharePoint sistemlerini hedef aldı. Microsoft’un bulut tabanlı SharePoint Online hizmeti ise saldırılardan etkilenmedi. Uzmanlar, olayın ardından şirketlerin bulut sistemlerine geçişini hızlandırabileceğini değerlendiriyor. ABD Enerji Bakanlığı, 2020 yılında da SolarWinds saldırısında hedef alınmıştı. O olayda da yalnızca iş ağı etkilendiği açıklanmıştı. Son SharePoint vakasıyla birlikte, kurumun siber güvenlik refleksleri yeniden gündeme geldi.
