Çinli Hackerlar ConnectWise İle 2,250 Şirketi Hedef Aldı

Çinli hackerlar, IT yönetim ve uzaktan erişim alanında önemli bir konumda bulunan ConnectWise’ın bulut yedekleme hizmetine sızarak yaklaşık 2,250 şirketin verilerine erişim sağladı.

Microsoft’un güvenlik araştırmacıları, bu siber saldırının arka planında devlet destekli hackerların olduğunu belirtiyor. Hackerlar, ConnectWise'ın bulut servisini kullanarak, şirketlerin veri bağlantılarını kurmak için ihtiyaç duyduğu uygulama kimlik bilgilerini çaldı. Böylece, hedef aldıkları şirketlerin Microsoft sunucularında yetkili kullanıcı gibi oturum açarak e-posta ve diğer dosyalarına erişim sağladılar.

Yapılan araştırmalara göre, hackerlar yapay zeka (AI) ajanları kullanarak dakikada yaklaşık 3,000 giriş denemesi yaparak hızla 2,250 organizasyona sızmayı başardı. Microsoft, bu hızın savunuculara “tespit ve yanıt verme konusunda çok az zaman tanıdığını” ifade etti.

Bu kitlesel saldırının hızının, ARTEX adlı açık kaynaklı bir AI çerçevesinin kullanılmasından kaynaklandığı belirtildi. ARTEX, siber savunmaları test etmek için AI modelleri ile çalışan bir yapı. Aynı yazılım, Güney Kore’nin finansal sistemlerinde de benzer şekilde bir ihlalde kullanılmıştı.

ConnectWise, bulut yedekleme sistemine erişimi durdurduğunu ve ihlali araştırdığını açıkladı. Şirket, hizmeti geri yüklemek için çalışmalarına devam ediyor.