تعداد قربانيان هك مايكروسافت افزايش يافت

يك شركت تحقيقاتي اعلام كرد تعداد شركت‌ها و سازمان‌هايي كه با استفاده از آسيب‌پذيري امنيتي در سرورهاي «شير پوينت» (SharePoint) مايكروسافت هدف حمله قرار گرفته‌اند، به سرعت در حال افزايش بوده و تعداد قربانيان در عرض چند روز، بيش از ۶ برابر شده است. به گزارش ايسنا، طبق تخمين‌هاي شركت امنيت سايبري هلندي «آي سكيوريتي» (Eye Security) كه موج اوليه حملات را هفته گذشته شناسايي كرد، هكرها به حدود ۴۰۰ سازمان دولتي، شركت و گروه ديگر نفوذ كرده‌اند. اين رقم نسبت به تخمين قبلي ۶۰ مورد در روز سه‌شنبه، افزايش يافته است. اين شركت امنيتي اعلام كرد كه بيشتر قربانيان در امريكا هستند و پس از آن در موريس، اردن، آفريقاي جنوبي و هلند مشاهده شده‌اند. بلومبرگ پيش از اين گزارش داده بود كه اداره ملي امنيت هسته‌اي كه سازمان امريكايي مسوول نگهداري و طراحي انبار سلاح‌هاي هسته‌اي كشور است، در ميان اهدافي بوده كه هدف نفوذ قرار گرفته‌اند. به گفته يك فرد مطلع، «موسسات ملي بهداشت» امريكا نيز از طريق نقص‌هاي «شير پوينت» تحت تاثير قرار گرفته‌اند. اندرو نيكسون، سخنگوي وزارت بهداشت و خدمات انساني، گفت: اين وزارتخانه و تيم‌هاي امنيتي آن به‌طور فعال در حال نظارت، شناسايي و كاهش تمام خطرات سيستم‌هاي فناوري اطلاعات ما ناشي از آسيب‌پذيري «شير پوينت» مايكروسافت هستند. وي گفت: در حال حاضر، هيچ نشانه‌اي مبني بر نقض اطلاعات در نتيجه اين آسيب‌پذيري نداريم و افزود كه اين وزارتخانه با مايكروسافت و آژانس امنيت سايبري و زيرساخت امريكا همكاري مي‌كند. واشنگتن پست پيش از اين گزارش داده بود كه «موسسات ملي بهداشت» مورد نقض قرار گرفته است و خزانه‌داري ملي آفريقاي جنوبي اعلام كرد كه پس از كشف بدافزار در شبكه خود، از مايكروسافت درخواست كمك كرده است، اما اضافه كرد كه سيستم‌ها و وب‌سايت‌هاي آن به‌طور عادي كار مي‌كنند. اين هك‌ها از جمله جديدترين رخنه‌هاي بزرگي هستند كه مايكروسافت، حداقل تا حدي، چين را مقصر آن دانسته و در بحبوحه تنش‌هاي شديد بين واشنگتن و پكن بر سر امنيت و تجارت جهاني رخ داده‌اند. وايشا برنارد، يكي از مالكان شركت «آي سكيوريتي»، در ايميلي به بلومبرگ نيوز گفت: تعداد واقعي قربانيان سوءاستفاده‌هاي «شير پوينت» ممكن است بسيار بيشتر باشد، زيرا ممكن است راه‌هاي پنهاني بسيار بيشتري براي نفوذ به سرورها وجود داشته باشد كه ردي از خود به جا نمي‌گذارند. اين موضوع هنوز در حال توسعه است و ساير دشمنان فرصت‌طلب همچنان به سوءاستفاده از سرورهاي آسيب‌پذير ادامه مي‌دهند.