Microsoft, Storm-0558 adlı Çin merkezli siber tehdit aktörünün casusluk, veri hırsızlığı ve kimlik bilgilerine erişim amacıyla Batı Avrupa'daki devlet kurumlarını hedeflediğini açıkladı.
Microsoft, 11 Temmuz'daki basın açıklamasında bir 'müşterinin' kendilerine yaptığı bildirim sonucunda 'anormal elektronik posta etkinliğiyle ilgili' soruşturma başlattıklarını ve 15 Mayıs 2023'ten itibaren Storm-0558 adlı hackerların devlet kurumları da dahil olmak üzere yaklaşık 25 kuruluşu etkileyen e-posta hesaplarına erişim sağladığını açıkladı. Microsoft, Storm-0558 adlı hackerların Batı Avrupa'daki hangi devlet kurumlarının e-postalarına erişim sağladığı konusunda bilgi vermedi.
Kurum, saldırılar konusunda önlem aldıklarını belirtip "Microsoft soruşturmaları, Storm-0558'in kullanıcı e-postasına erişmek için kimlik doğrulama belirteçleri oluşturarak Exchange Online (OWA) ve Outlook internet sitesinde Outlook Web Access'i kullanarak müşteri e-posta hesaplarına erişim kazandığını belirledi" açıklamasında bulundu.
TEKNOLOJİ 13 Temmuz 2023 Perşembe, 13:41
Benzer Haberler