Microsoft’un popüler işbirliği platformu SharePoint, ciddi bir fidye yazılımı saldırısının hedefi oldu. Quartz’ın aktardığına göre, saldırganlar kullanıcıların dosya ve belgelerine erişim sağlayarak bu verileri şifreledi ve karşılığında fidye talep etti.
Microsoft, olayın fark edilmesinin ardından SharePoint hizmetlerinin bazı bileşenlerini geçici olarak devre dışı bıraktı. Şirket, olayın kapsamını araştırmak üzere siber güvenlik ekiplerini devreye soktuğunu ve etkilenen kullanıcılarla birebir iletişim kurduğunu belirtti.
Saldırıya hangi fidye yazılımı grubunun karıştığı açıklanmasa da, uzmanlar daha önce büyük kurumsal hedeflere saldıran Rusya merkezli bazı grupların teknik izlerine rastlandığını bildiriyor. Bu saldırı, iş dünyasında yaygın olarak kullanılan SharePoint gibi platformların güvenlik zafiyetlerini bir kez daha gündeme taşıdı.
Siber güvenlik analistleri, şirketlerin bulut tabanlı hizmetlerde çok faktörlü kimlik doğrulama, ağ segmentasyonu ve yedekleme sistemleri gibi önlemleri artırması gerektiğini vurguluyor. Microsoft, saldırıya dair tüm teknik detayları henüz açıklamasa da, sistemlerin kısa sürede güvenli hale getirileceğini bildirdi.
Kaynak: https://qz.com/microsoft-sharepoint-hack-ransomware
