Hizmetlere erişim kesilmişti, Microsoft 'saldırıyı' doğruladı

Yazılım devi Microsoft, Outlook ve OneDrive hizmetlerinde bu ayın başında gerçekleşen kesintilerin kaynağının DDoS saldırısı olduğunu açıkladı. Saldırının arkasında muhtemelen Rusya ile bağlantılı bir grubun bulunduğu açıklandı.

Bu ayın başlarında, Anonymous Sudan olarak bilinen bir grup, Microsoft'un Outlook, OneDrive gibi birkaç platformunda kesintiye yol açan saldırıyı üstlendi. Microsoft, başlangıçta olayla ilgili çok az bilgi paylaşsa da, geçtiğimiz günlerde şirket, söz konusu kesintinin nedeninin dağıtık hizmet engelleme (distributed denial-of-service attacks / DDoS) yöntemiyle saldırı olduğunu açıkladı. (DDoS, belirli kapasite sınırlarının üstünde veriye maruz bırakarak sisteme girişi engellemektir.)

Associated Press'in haberinde yer alan bir açıklamada Microsoft, saldırıların bazı hizmetlerin kullanılabilirliğini 'geçici olarak etkilediğini' ifade etti. Saldırılar, Microsoft tarafından Storm-1359 olarak görülen ve kendilerine Anonymous Sudan adını veren bir tehdit grubu tarafından yapıldı.

Konuya ilişkin bilgi veren Microsoft, "Müşteri verilerine erişildiğine veya gizliliğinin ihlal edildiğine dair hiçbir kanıt görmedik" diyor.

Erişim sorunları, Outlook.com'un web portalının 7 Haziran'da, OneDrive'ın 8 Haziran'da ve Microsoft Azure Portal'ın 9 Haziran'da hedeflenmesiyle Haziran başında meydana geldi.

SALDIRININ SORUMLUSUNU DOĞRULADI

Microsoft, saldırının sorumlusunun Anonymous Sudan isimli grup olduğunu açıkladı. Saldırılardan kaç Microsoft müşterisinin etkilendiği veya etkinin küresel olup olmadığı ise henüz belli değil. Şirket, Storm-1359'un operasyonunu yürütmek için muhtemelen sanal özel sunucular ve kiralık bulut altyapısı kullanıldığını tahmin ediyor.

Bleeping Computer'ın aktardığı bilgilere göre Anonymous Sudan, 2023'ün başında siber saldırılar düzenlemeye başladı. O sırada grup, Sudan siyasetine karışan ülkeleri hedef aldığını iddia etmişti. Bununla birlikte, bazı siber güvenlik araştırmacıları, grubun aslında Kremlin'e bağlı Killnet grubunun bir kolu olduğuna inanıyor. Bu ihtimal, Cuma günü Anonymous Sudan'ın Killnet ve bir başka Rus yanlısı hacker grubu Revil ile bir 'Darknet Parlamentosu' yapmasıyla daha da belirginleşti.

(Kaynak: Engadget, Bleeping Computer)