Dünyanın önde gelen teknoloji devi Microsoft, siber güvenlik alanında yeni bir dönemin başladığını gösteren önemli bir uyarı yayınladı. Şirket, Çin hükümetiyle bağlantılı olan “Storm-0940” adlı siber aktörün, yapay zeka destekli araçlar kullanarak dünya genelindeki yüzlerce kuruluşu hedef aldığını duyurdu. Bu operasyonlar, özellikle kritik altyapıları barındıran havacılık, savunma, enerji ve finans sektörlerinde büyük endişe yaratıyor.
Microsoft Güvenlik Araştırmaları ekibinin raporuna göre, “Storm-0940” aktörü, eylül ayında başlatılan saldırıların karmaşıklığını ve hızını artırmak için yapay zeka destekli sızma testi çerçevesi “ARTEX”i kullandı. Bu araç, saldırıların otomatikleştirilmesini sağlayarak, aktörün operasyonel verimliliğini önemli ölçüde yükseltti. Rapor, aktörün, hedef kuruluşların bulut altyapısına erişim sağlamak için kullandığı zaman diliminin, çoğu durumda 3 saatten az olduğunu vurguluyor. Bu durum, siber saldırganların hızla altyapılara sızıp, hassas verileri ele geçirme potansiyelini artırıyor.
Saldırının etkilediği sektörler arasında havacılık, savunma, otomotiv, kimya, enerji, finansal hizmetler, kamu, hukuk, imalat, medya, askeri, yarı iletkenler, yazılım, teknoloji, düşünce kuruluşları ve kar amacı gütmeyen kuruluşlar yer alıyor. Ayrıca, Microsoft, bu aktörün, ConnectWise tedarik zinciri ihlalinden de sorumlu olduğunu değerlendiriyor. ConnectWise'in bu durum üzerine başlattığı soruşturma, siber güvenlik risklerinin tedarik zincirlerinde ne kadar yaygın olduğunu bir kez daha gözler önüne seriyor.
Bu durum, siber güvenliğin küresel bir öncelik haline geldiğini ve şirketlerin yapay zeka gibi gelişmiş teknolojileri kullanarak siber saldırılara karşı daha iyi korunmaya ihtiyaç duyduğunu açıkça ortaya koyuyor. Microsoft'un bu uyarıları, benzeri saldırıların artarak devam edebileceği ihtimalini de beraberinde getiriyor ve şirketlerin siber güvenlik stratejilerini yeniden gözden geçirmesini gerektiriyor.
