Rus devlet destekli hackerlar Microsoft’un üst düzey liderlerinin e-postalarına sızdı!

Microsoft, Cuma günü yaptığı açıklamada, bir Rus istihbarat
ajansına bağlı bir hacker grubunun, şirketin birkaç üst düzey
yöneticisi ve diğer çalışanlarının e-postalarına eriştiğini
duyurdu. 12 Ocak’ta tespit edilen saldırının sorumlusu olarak
“Midnight Blizzard” veya
“Nobelium” adlı hacker grubunun belirlendiği
açıklandı. Bu grup, 2020’deki SolarWinds siber saldırısının da
arkasında yer alıyor. Microsoft ve ABD siber güvenlik yetkilileri,
Nobelium’un Rusya’nın Dış İstihbarat Servisi (SVR) bünyesinde
olduğunu belirtiyor.

Microsoft, 2023 Kasım sonlarında başlayan bu
saldırıda, tehdit unsuru olarak tanımlanan aktörlerin, eski ve
üretim dışı bir test hesabını kullanarak sisteme sızdığını ve daha
sonra bu hesabın yetkilerini kullanarak şirketin kurumsal e-posta
hesaplarının çok küçük bir yüzdesine, üst düzey liderlik ekibi
üyeleri ve siber güvenlik, hukuk gibi alanlarda çalışan bazı
çalışanların hesaplarına erişim sağladığını açıkladı. Ayrıca bu
saldırıda bazı e-postaların ve ekli belgelerin
sızdırıldığı belirtildi.

Rus devlet destekli hackerlar Microsoft’un üst düzey
liderlerinin e-postalarına sızdı!

Şirket, hedef alınan “üst düzey liderlik”
üyelerini belirtmedi ancak ilk incelemelere göre grubun, kendisiyle
ilgili bilgiler aradığı düşünülüyor. Şirket yetkilileri şu ana
kadar, “müşteri ortamları, üretim sistemleri, kaynak
kodu veya yapay zeka sistemlerinin” erişime açık olduğuna
dair bir kanıt bulunmadığını söyledi.

Şirket, saldırının “Microsoft
ürünleri veya hizmetlerindeki bir zafiyetten
kaynaklanmadığını” belirtirken, “Microsoft’a ait
eski sistemlerin ve dahili iş süreçlerinin güvenliğini derhal”
artırma adımları attığını bildirdi. Yapılan değişikliklerin
“belirli bir seviyede kesintiye neden olacağı” eklenerek ifade
edildi.

Siz bu durum hakkında ne düşünüyorsunuz? Devlet destekli
hackerlar ülkemizde de faaliyet gösteriyor  mu ?