Siber güvenlik için kötü geçen hafta binlerce şirket daha için daha da kötüye gitti. IT yönetimi ve uzaktan erişim devi ConnectWise’ın ihlal edilmesinin ardından Çin destekli hackerlar şirketleri gözetledi.
Microsoft’taki güvenlik araştırmacıları, Çin’e bağlı hackerların ConnectWise’ın bulut yedekleme servisine girerek ConnectWise ile kurumsal müşterileri arasında veri bağlantısı kurmak için kullanılan uygulama kimlik bilgilerini çaldığını söylüyor. Müşteriler şirket verilerini yedeklemek için bu bulut servisine güveniyor.
Kimlik bilgilerini çalarak hackerlar yetkili bir kullanıcıymış gibi müşterinin Microsoft’ta barındırılan ortamına giriş yapabildi ve e-postalarına ile diğer dosyalarına erişebildi.
Microsoft’a göre hackerlar yapay zekâ ajanları kullanarak dakikada yaklaşık 3.000 giriş denemesi hızıyla 2.250 kuruluşa kadar hızlıca sızdı. Microsoft, bu hızın savunma ekiplerine tespit ve müdahale için “çok az zaman” bıraktığını belirtti.
Toplu saldırılardaki hız, açık kaynaklı yapay zekâ çerçevesi ARTEX’in kullanılmasına bağlandı. ARTEX, yapay zekâ modelleriyle siber savunmaları stres test etmek için çalışıyor. Aynı yapay zekâ yazılımı, çok faktörlü kimlik doğrulama eksikliği ve zayıf güvenlik bulunan Güney Kore finans sistemlerinin yakın zamanda yaşanan ihlalinde de kullanılmıştı.
ConnectWise, bulut yedekleme sistemine erişimi duraklattığını ve ihlali araştırdığını açıkladı. Şirket perşembe günü itibarıyla servisi yeniden sağlama çalışmalarını sürdürdüğünü bildirdi.
