Müthiş iddia! Rusya ABD şirketlerini çökertmeye çalışıyor!

Microsoft, saldırıyı 12 Ocak’ta tespit ettiğini ve sorumlunun
Midnight Blizzard veya Nobelium olarak bilinen bir
bilgisayar korsanlığı grubunun olduğunu belirlediğini söyledi. Bu,
2020 SolarWinds siber saldırısının arkasındaki grupla aynı.
Microsoft ve ABD siber güvenlik yetkilileri Nobelium’un
Rusya Dış İstihbarat Servisi’nin (SVR) bir parçası
olduğunu söyledi.

Şirket bir blog yazısında, üst düzey liderlik ekibinin ve siber
güvenlik, hukuk ve diğer birimlerdeki çalışanlarının bazı
e-postaları ve ekteki
belgelerinin sızdırıldığını yazdı. “Kasım 2023’ün sonlarından
itibaren tehdit aktörü, eski üretim dışı test kiracısı hesabını ele
geçirmek ve bir yer edinmek için parola sprey saldırısı kullandı ve
ardından hesabın izinlerini, üyeler de dahil olmak üzere Microsoft
kurumsal e-posta hesaplarının çok küçük bir yüzdesine erişmek için
kullandı.”

Müthiş iddia! Rusya ABD şirketlerini çökertmeye çalışıyor!

Şirket, “üst düzey liderliğinin” kimleri işaret ettiğini
belirtmedi ancak ilk soruşturmanın grubun kendisiyle ilgili bilgi
aradığını gösterdiğini söyledi. Şirket yetkilileri
şu ana kadar “müşteri ortamlarına, üretim
sistemlerine, kaynak koduna veya AI sistemlerine” erişildiğine dair
hiçbir kanıta sahip değil.

Şirket, saldırının “Microsoft ürünleri veya
hizmetlerindeki bir güvenlik açığının sonucu olmadığını” söylese
de, “Microsoft’a ait eski sistemlerin ve dahili iş
süreçlerinin” güvenliğini “hemen” iyileştirmek için adımlar atıyor.
Değişikliklerin “muhtemelen bir miktar aksamaya neden olacağı” da
eklendi.