Microsoft’un yaygın kullanılan sunucu yazılımındaki güvenlik açığını kullanan hackerlar, ABD’deki kamu kurumları ve dünya genelindeki özel şirketleri hedef alan siber saldırılar gerçekleştirdi.

Washington Post’un haberine göre, ABD'li yetkililer saldırının Microsoft'un bazı sunucularına yönelik olduğunu ve özellikle kamuya açık belge havuzlarının ele geçirildiğini açıkladı. Belgelerin erişilemez durumda olduğu, ancak silinip silinmediğinin henüz belirlenemediği bildirildi.

Saldırılardan; ABD'deki federal ve eyalet kurumları, üniversiteler, enerji şirketleri ve Asya’daki bazı telekom firmaları etkilendi. İspanya’daki bir kamu kurumu, ABD’deki yerel bir kuruluş ve Brezilya’daki bir üniversite de saldırıya uğrayanlar arasında.

Uzmanlar, dünya genelinde on binlerce Microsoft SharePoint sunucusunun risk altında olduğunu ve Microsoft’un henüz kapsamlı bir güvenlik güncellemesi yayımlamadığını belirtti.

Yetkililer, saldırıların yalnızca yerel sunucuları etkilediğini, "Microsoft 365" gibi bulut tabanlı hizmetlerin bu durumdan etkilenmediğini vurguladı.

Hollanda merkezli Eye Security ise, bu sunucuların Microsoft Outlook ve Teams gibi hizmetlerle bağlantılı olabileceğini, bu tür açıkların hassas veri ve kullanıcı şifrelerinin çalınmasına yol açabileceğini kaydetti. (İLKHA)