Microsoft tarafından yapılan açıklamaya göre Çin bağlantılı bir hacker grubu, IT yönetim ve servis devi ConnectWise'ın bulut altyapısına sızdı. Siber güvenlik dünyasını sarsan saldırı dalgasında yüzlerce kurumun hedef alındığı geniş çaplı bir operasyondan bahsediliyor.
Microsoft ve ConnectWise yetkilileri gerçekleştirilen ilk incelemelerin ardından yapay zeka destekli siber saldırı dalgasının ConnectWise Cloud Backup servisleri üzerinden yürütüldüğünü ve olayın kontrol altına alındığını doğruladı.
Microsoft'un incelemesine ve ConnectWise'in elindeki kanıtlara dayanarak ConnectWise CEO'su Manny Rivelo tarafından yapılan açıklamada ise "ConnectWise Cloud Backup'a yönelik saldırıdan Çin devletiyle bağlantılı bir grubun sorumlu olduğu görülüyor." denildi.
Siber saldırıda kullanılan teknoloji dikkat çekti
Siber saldırının en dikkat çekici noktası ise kullanılan teknoloji oldu. Microsoft'un "Storm-0940" koduyla takip ettiği hacker grubunun sızma testleri için geliştirilen ve herhangi bir yapay zeka modeli ile entegre çalışabilen ARTEX isimli açık kaynaklı bir aracı kullandığı belirtiliyor.
Yapay zeka destekli bu sistemin keşif yapma, veri sızdırma ve hedef ağlarda otonom hareket etme yeteneklerine sahip olduğu biliniyor. Dolayısıyla hackerlar bu sistem sayesinde çok kısa bir süre içerisinde havacılıktan savunmaya, otomotivden finans sektörüne kadar yüzlerce kritik kuruma sızmayı başardı.
ConnectWise ve Microsoft'tan ilk açıklamalar geldi
ConnectWise CEO'su Manny Rivelo konuya ilişkin yaptığı açıklamada, etkilenen uygulama bağlantılarının izole edildiğini ve servislerin kademeli olarak güvenli şekilde yeniden başlatıldığını belirtti.
Ancak Microsoft ise siber saldırıların büyük bir kısmının engellenmesine karşın korsanların bazı kurumların bulut altyapılarında yüksek yetkili kalıcı erişim elde ettiğini bildirdi. Microsoft ayrıca temizlik çalışmalarından sonra bile sızma tehlikesinin sürebileceği konusunda uyarılarda bulundu.
Çin ise iddiaları reddetti
Öte yandan, Çin Washington Büyükelçiliği ise iddiaları reddederek siber saldırılara karşı olduklarını savundu. Büyükelçilik sözcüsü; Çin'in yasalara uygun olarak hack faaliyetlerine karşı olduğunu ve bunlarla mücadele ettiğini, aynı zamanda siber güvenlik sorunları bahanesiyle Çin'e yönelik karalama ve saldırılara karşı olduğunu söyledi.