Siber güvenlik alanında kötü geçen bir hafta, ConnectWise'in siber saldırıya uğramasıyla daha da kötüleşti. Çinli hackerlar, IT yönetimi ve uzaktan erişim alanında faaliyet gösteren ConnectWise'in bulut yedekleme hizmetine sızarak, şirketin kurumsal müşterileri ile veri bağlantıları kurmak için kullanılan uygulama kimlik bilgilerini çaldı.
Bu kimlik bilgilerini ele geçiren hackerlar, müşterilerin Microsoft tarafından barındırılan ortamlarına yetkili bir kullanıcı gibi giriş yaparak e-postalarına ve diğer dosyalarına erişim sağladı. Microsoft'un güvenlik araştırmacıları, bu saldırının arkasında Çin devletine bağlı hackerların olduğunu belirtiyor.
AI Kullanımıyla Hızlı Saldırılar
Microsoft’a göre, hackerlar yapay zeka (AI) ajanları kullanarak yaklaşık 2,250 kuruluşa günde 3,000'e yakın giriş denemesi yaparak hızla sızmayı başardı. Bu hızlı saldırıların, savunma mekanizmalarının tespit ve yanıt verme süresini kısıtladığı ifade ediliyor.
Hızlı saldırıların nedeni, ARTEX adı verilen bir açık kaynaklı AI çerçevesinin kullanılması olarak gösteriliyor. Bu çerçeve, AI modelleri ile birlikte siber savunmaları test etmek için çalışıyor. Benzer bir AI yazılımı, Güney Kore'nin finansal sistemlerinde de kullanılarak, zayıf güvenlik önlemleri ve çok faktörlü kimlik doğrulama eksikliği nedeniyle sorunlara yol açmıştı.
ConnectWise Durumu Değerlendiriyor
ConnectWise, bulut yedekleme sistemine erişimi durdurduğunu ve sızıntıyı araştırdığını duyurdu. Şirket, Perşembe günü itibarıyla hizmeti yeniden sağlama çalışmalarının sürdüğünü bildirdi. Bu durum, birçok şirketin verilerinin tehlikeye girmesi nedeniyle endişeleri artırdı.
Sonuç olarak, ConnectWise'in yaşadığı bu siber saldırı, bulut hizmetlerinin güvenliğini bir kez daha sorgulatıyor. Şirketlerin, siber saldırılara karşı daha sağlam güvenlik önlemleri alması gerektiği ortaya çıkıyor.
Yorumlar 0
Yorum kurallarıHenüz yorum yok. İlk yorumu siz yapın.