SolarWinds firmasının ağ trafiğini kontrol eden yazılımının güncellemesine sızan siber saldırganlar Microsoft ve Intel başta olmak üzere pek çok teknoloji devi ve hükümet kurumunun sistemlerine sızmayı başarmıştı. Kurbanlar ısrarla kullanıcı verilerine erişim sağlanmadığını söylese de saldırının çapı giderek genişliyor.
SolarWinds tarihe geçmek üzere
Sofistike saldırı şekli nedeniyle son dönemdeki en önemli hack olaylarından kabul edilen SolarWinds gerek firmaların kendisi gerekse de federal birimler tarafından soruşturuluyor. Araştırıldıkça da yeni bilgiler ortaya çıkıyor.
Yaklaşık 100 teknoloji firması ve 9 federal kurumun etkilendiği olayın aslında 18000 civarında birime yansıdığına inanılıyor. Saldırganlar güncelleme kurulduktan sonra gizli dosyalara erişmeye çalıştı. Genel anlamda iç yazışmalara erişildiği ancak sıkıntı oluşturacak bir durumun söz konusu olmadığı ifade ediliyor.
Microsoft da ilk haberi gelen firmalardan olmuştu. Kaynak kodlarına sızıldığını ifade eden Microsoft sıkıntı olmadığını belirtmişti. Gelen son bilgilere göre saldırganlar Azure bulut altyapısı, Intune bulut yönetim platformu ve Exchange kaynak kodlarına sızmayı başarmış. Rusya’nın desteklediği iddia edilen saldırganların bazı önemsiz dosyalara eriştiği vurgulanıyor. Bunun haricinde bir sıkıntı görülmemiş.
Israrla kullanıcı verilerinin etkilenmediği iddia edilse de saldırganların Ekim-Kasım aylarında sistemlere sızdığı ve bir süre fark edilmediği anlaşılıyor. Bu süre içerisinde daha başka neler yaptılar veya neleri ele geçirdiler bir şey söylemek pek mümkün değil.
