Microsoft, bazı müşteri destek araçlarına, bir Microsoft SolarWinds müşteri hizmetleri temsilcisinin bilgisayarının güvenliğinin ihlal edilmesi nedeniyle SolarWinds saldırılarına da bağlı olan bilgisayar korsanlığı grubu Nobelium tarafından erişildiğini söylüyor . Microsoft , Reuters’e aracının sınırlı erişimi olduğunu ve müşterilerin hangi hizmetleri kullandığı ve faturalandırma iletişim bilgileri gibi şeyleri görebildiğini söyledi. Microsoft’a göre, bilgisayar korsanları, belirli Microsoft müşterilerine “yüksek oranda hedeflenmiş” saldırılar başlatmak için araçlardan toplanan bilgileri kullandı.
Microsoft SolarWinds Müşteri Destek Araçlarının Ele Geçirildiğini Duyurdu
Microsoft, saldırıların büyük ölçüde dünya çapındaki BT şirketlerine ve hükümetlere odaklanan daha büyük bir Nobelium kampanyasının parçası olduğunu söylüyor. Şirket, bilgisayar korsanlığı grubunun araçları kullanmasından etkilenen müşterilere ulaştığını ve Nobelium’un artık müşteri destek temsilcisinin cihazına erişimi olmadığını söyledi.
Microsoft, kullanıcıların yükseltme yapmak için belirli donanımlara sahip olmalarını talep etmeye çalıştığı için, özellikle yaklaşmakta olan Windows 11 ile ilgili olarak bugün güvenlik hakkında çok konuştu . Güvenliği ihlal edilmiş bir bilgisayarın bilgisayar korsanlarına gelecekteki saldırılar için bir başlangıç yapabileceği bu gibi olaylar, Microsoft’un güvenliğini ihlal etmek isteyenlerle oynadığı kedi-fare oyununun bir örneğidir.
