Microsoft Sunucularını Hedef Alan Saldırıda Yaklaşık 100 Kurum Etkilendi
Microsoft’un sunucu yazılımlarına yönelik yürütülen geniş çaplı siber casusluk kampanyasında yaklaşık 100 farklı kurumun hedef alındığı ortaya çıktı. Saldırıyı ilk fark eden iki ayrı siber güvenlik kuruluşu, hafta sonu itibarıyla etkilenen kurum sayısının netleştiğini duyurdu.
Paylaşılan Güncellemelere Rağmen Saldırılar Devam Etti
Microsoft, cumartesi günü yaptığı açıklamada, SharePoint sunucularını hedef alan aktif saldırıların tespit edildiğini bildirdi. Şirket, kendi sunucularında barındırılmayan SharePoint hizmetlerinin saldırıdan etkilenmediğini vurguladı. Hatalı sunuculara sızan saldırganların, daha önce açıklanmamış bir güvenlik açığından faydalandığı öğrenildi. Siber güvenlik uzmanları, bu tür açıkların “sıfırıncı gün” olarak adlandırıldığını belirtiyor.
Yetkililer, saldırganların sistemlere arka kapılar yerleştirerek uzun süreli erişim sağladığını düşünüyor. Bu yöntemle casusluk faaliyetlerinin derinlemesine ve fark edilmeden sürdürüldüğü tahmin ediliyor.
Hollanda merkezli Eye Security firmasının baş siber güvenlik uzmanı Vaisha Bernard, saldırının ilk olarak cuma günü müşterilerinden birinde tespit edildiğini açıkladı. Bernard, Shadowserver Foundation ile birlikte yapılan internet taramasında yaklaşık 100 kuruma sızıldığını belirtti. Henüz saldırı tekniği kamuoyuna duyurulmamışken bile bu sayıya ulaşılmış olması dikkat çekti.
Saldırının hedefinde ağırlıklı olarak ABD ve Almanya’daki devlet kurumları yer alıyor. Etkilenen kuruluşların isimleri güvenlik gerekçesiyle açıklanmadı ancak ilgili ülkelerin yetkili makamlarına bilgi verildi.
Google’a ait internet trafiği izleme verilerine göre, saldırıların en azından bir kısmı Çin bağlantılı bir tehdit aktörüne dayanıyor. Çin’in Washington Büyükelçiliği ise konuya ilişkin gelen yorum talebine cevap vermedi. Çin hükümeti, benzer durumlarda siber saldırı suçlamalarını reddediyor.
FBI saldırılardan haberdar olduğunu ve federal kurumlar ile özel sektör temsilcileriyle iş birliği içinde çalıştığını açıkladı. İngiltere Ulusal Siber Güvenlik Merkezi de İngiltere’de sınırlı sayıda kurumun saldırıdan etkilendiğini doğruladı.
Araştırmalar, siber saldırının özellikle devletle ilişkili kurumlara yöneldiğini gösteriyor. Ancak tehlike yalnızca bunlarla sınırlı değil. Shodan verilerine göre dünya genelinde 8.000’den fazla sunucu saldırıya açık durumda. Shadowserver bu sayının 9.000’in üzerinde olduğunu, ancak bunun asgari bir tahmin olduğunu vurguladı. Risk altındaki sunucular arasında sanayi şirketleri, bankalar, denetim firmaları, sağlık kuruluşları ile ABD eyalet düzeyinde ve uluslararası düzeyde kamu kurumları yer alıyor.
PwnDefend adlı İngiltere merkezli siber güvenlik firmasının uzmanı Daniel Card, saldırının dünya genelinde birçok sunucunun tehlikeye girmesine neden olduğunu belirtti. Card, yalnızca güvenlik güncellemesi yüklemenin yeterli olmadığını, sistemlerin kapsamlı şekilde denetlenmesi gerektiğini söyledi.
