SharePoint Açığı Devlet Kurumlarını Hedef Alan Saldırılarda Kullanıldı

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Microsoft SharePoint sunucularında keşfedilen kritik bir güvenlik açığıyla ilgili önemli bir uyarı yayımladı. Yayınlanan bildirime göre, saldırganlar hâlihazırda bu açığı kullanarak devlet kurumlarını ve hassas yapıları hedef almaya başladı. Söz konusu güvenlik açığı, SharePoint’in yerel ağlara kurulan sürümlerinde görülüyor. Şirketlerin kendi bünyesinde çalıştırdığı SharePoint sunucuları üzerinden veri sızdırılması tehlikesi gündeme geldi.

İlk Saldırılar Hükûmete Bağlı Yapıları Hedef Aldı

Siber güvenlik firması Censys’in baş araştırmacısı Silas Cutler’a göre, açık ilk keşfedildiğinde hedef alınan sistemler oldukça sınırlıydı. Elde edilen teknik veriler, saldırıların doğrudan devletle bağlantılı kurumlara yöneldiğini ortaya koydu. Özellikle ABD’deki federal ve eyalet kurumları, üniversiteler ve enerji şirketleri ilk dalgada risk altına girdi. Washington Post’un haberine göre, yalnızca kamuya ait değil ticari yapılar da hedef alındı.

Araştırmacılar, saldırıların profesyonel ve odaklı biçimde ilerlemesinden yola çıkarak, faillerin devlet destekli gruplar olduğunu değerlendiriyor. Siber güvenlik alanında “gelişmiş kalıcı tehdit” (APT) olarak adlandırılan bu grupların, özellikle hassas verileri ele geçirme hedefiyle hareket ettiği düşünülüyor.

Censys, dünya genelinde internet üzerinden erişilebilen 9.000 ila 10.000 SharePoint sunucusunun bu açıktan etkilenmiş olabileceğini belirtti. Güvenlik şirketi Eye Security de benzer şekilde 8.000’den fazla SharePoint sunucusunu taradı ve aralarında ihlal edilen sunucuların bulunduğunu tespit etti. Her iki kaynak da güvenlik açığının kısa sürede yaygın istismar girişimlerine dönüşebileceği konusunda uyarıda bulundu.

Microsoft, konuyla ilgili yayımladığı açıklamada, açığın yalnızca yerel ağlarda kurulu SharePoint sürümlerini etkilediğini duyurdu. Şirket, bulut tabanlı SharePoint hizmetlerinin bu açıktan etkilenmediğini belirtti. Ancak yerel sunucu kullanan kurumların bir an önce yama geçmesi ya da sunucularını internet bağlantısından ayırması tavsiye ediliyor.

Uzmanlar, açığın kamuya duyurulmasının ardından saldırıların farklı gruplarca da tekrarlanabileceğini düşünüyor. Başlangıçta dar bir hedef kitlesine yönelen istismar girişimleri, zamanla daha geniş bir siber tehdit ortamına dönüşebilir. Güvenlik uzmanları, Microsoft’un yamayı yayımlamasına kadar geçen sürede kötü niyetli kişilerin yeni saldırılar düzenleyebileceğine dikkat çekiyor.