Microsoft, Gece Yarısı Blizzard İhlalinden Sonra Rus Hacker Grubunun Hala Sistemlere Girmeye Çalıştığı Konusunda Uyardı
Microsoft bir kez daha alarm zillerini çalarak halkı, ülkenin dış istihbaratıyla bağlantılı bir Rus hacker grubunun sistemlerini ihlal etmeye yönelik devam eden girişimleri konusunda uyardı. Şirket , Midnight Blizzard veya Nobelium olarak bilinen bu bilgisayar korsanlarının, bu yılın başlarında kurumsal e-postalardan çalınan verilerden yararlanarak Microsoft'un ağlarına sızma çabalarında ısrar ettiğini açıkladı.
Bu açıklama, özellikle ABD ulusal güvenlik teşkilatındaki yaygın kullanımı göz önüne alındığında, Microsoft'un sistem ve hizmetlerinin güvenliği konusunda analistler arasında endişelere yol açtı. Bu saldırıların Microsoft'un karşı önlemlerine rağmen devam etmesi, henüz tam olarak hafifletilmemiş kalıcı bir tehdidi işaret ettiği için rahatsız edicidir.
Bilgisayar güvenliği araştırmacıları, bilgisayar korsanlarının saldırganlığını ve Microsoft'un müşterileri açısından olası sonuçlarını vurgulayarak durumun ciddiyetini vurguladı. Çalınan veriler arasında hassas depolara ve dahili sistemlere erişim de yer alıyor ve bu da daha fazla istismar ve uzlaşma korkusunu artırıyor.
Microsoft'un Ocak ayındaki önceki açıklamasında, bilgisayar korsanlarının ilk olarak, aynı şifrenin birden fazla hesapta bir hesap ihlal edilene kadar kullanıldığı bir teknik olan "şifre spreyi" saldırısı yoluyla personelin e-postalarına nasıl erişim elde ettiği anlatılmıştı. Bu saldırıların yoğunluğunun son girişimlerde önemli ölçüde arttığı, bunun da hedefe yönelik ve karmaşık bir operasyona işaret ettiği bildiriliyor.
Midnight Blizzard'ın hükümetleri, diplomatik kurumları ve STK'ları hedef alma geçmişi, tehdidin ciddiyetinin altını çiziyor. Microsoft'un 2021'den bu yana Nobelium hakkında araştırma yapma ve istihbarat paylaşma çabaları, bu inatçı düşmana karşı devam eden mücadeleyi vurguluyor.
Şirketin etkilenen müşterilere riskleri azaltmada yardımcı olma taahhüdü, bu tür tehditlerle mücadele etmek için gereken işbirlikçi yaklaşımın altını çiziyor. Ancak belirli müşteri adlarının bulunmaması, ihlalin boyutu ve daha geniş ölçekte olası etkisi konusunda endişelere yol açıyor.
Microsoft'un Midnight Blizzard'a karşı devam eden mücadelesi, siber güvenlik tehditlerinin gelişen doğasının ve bunlara karşı korunmak için sürekli dikkat ve işbirliği ihtiyacının açık bir hatırlatıcısıdır.