2020 yılında tüm dünyaya yayılan koronavirüs nedeniyle internet kullanımı epey arttı. Lakin bu durum, siber korsanların ekmeğine yağ sürdü. Bilhassa bu yıl kayıtlara geçen siber atakların sayısı, geçtiğimiz yıllara oranla çok fazla.
Bilhassa siber atak mevzularında epeyce hassas davranan ve halkı bilgilendiren Microsoft, siber korsanların kurbanı oldu.
Şirket tarafından yapılan açıklamaya nazaran, dünyanın en tehlikeli yazılım şirketlerinden biri olan SolarWinds için çalışan korsanlar, Microsoft’un kaynak kod deposuna sızdı.
DURUM ÖNEMLİ
Microsoft, siber korsanların hangi kısımlara sızdığını ve bu ataktan ne kadar etkilendiğini açıklamıyor. Lakin bu taarruz, birçok devletin bâtın sistemlerine sızılmasına yahut Windows 10 üzere Microsoft eserlerine taarruzlar düzenlenmesine neden olabilir.
Reuters tarafından gündeme getirilen habere nazaran birtakım kaynaklar, şu anda hiçbir kullanıcının bu durumdan etkilenmediğini ve Microsoft’un bu sorunu giderebilmek için 24 saat aralıksız çalıştığını söylüyor.
ABD’deki çeşitli devlet kurumlarının sistemlerine sızan ve binlerce şirketi tehdit eden SolarWinds, siber korsanlar tarafından da destekleniyor.
Washington merkezli bir fikir kuruluşu olan Silverado Policy Accelerator’ın lideri ve siber güvenlik uzmanı Dmitri Alperovitch, kelam konusu ihlalin önemli bir sorun olabileceğini, lakin şu anda korkulacak bir şeyin olmadığını düşünüyor.
“KORKULAN OLMADI”
Alperovitch, “Bu taarruz Microsoft için berbatın düzgünü diyebilirim. Şayet saldırganlar kaynak koduğunu değiştirip, onları yeni açıklar yaratmak için kullanabilselerdi, Microsoft eserlerini kullanan milyonlarca kullanıcı risk altında olurdu. Lakin bu türlü bir şey gerçekleşmedi.” dedi.
ABD merkezli güvenlik şirketi TrustedSec’i yöneten David Kennedy ise, bilgisayar korsanlarının Microsoft’tan toplanan özel bilgilerle hala çok şey yapabileceğini, bu nedenle tetikte olmaları gerektiğini söylüyor.
Kaynak: Ensonhaber