Microsoft, Çin devletiyle bağlantılı olduğunu değerlendirdiği bir siber saldırı grubunun yapay zekâ destekli araçlar kullanarak dünya genelinde yüzlerce kuruluşun sistemlerine sızmaya çalıştığını açıkladı. Saldırıların kamu kurumlarından finans sektörüne kadar geniş bir alanı kapsadığı bildirildi.

MICROSOFT'TAN KÜRESEL SİBER SALDIRI UYARISI: YAPAY ZEKÂ İLE YÜZLERCE KURULUŞ HEDEF ALINDI!

Haber: Suğra Ömrüm Karaçuha

MICROSOFT'TAN KÜRESEL SİBER SALDIRI UYARISI: YAPAY ZEKÂ İLE YÜZLERCE KURULUŞ HEDEF ALINDI!


Microsoft, Çin devletiyle bağlantılı olduğunu değerlendirdiği bir siber saldırı grubunun yapay zekâ destekli araçlar kullanarak dünya genelinde yüzlerce kuruluşun sistemlerine sızmaya çalıştığını açıkladı. Saldırıların kamu kurumlarından finans sektörüne kadar geniş bir alanı kapsadığı bildirildi.


YAPAY ZEKÂ SİBER SALDIRILARIN HIZINI ARTIRDI
Microsoft'un 21 Ekim 2026 tarihinde yayımladığı güvenlik araştırmasına göre, Storm-0940 adıyla takip edilen siber saldırı grubu, ARTEX isimli yapay zekâ destekli güvenlik testi aracını kötüye kullanarak çok sayıda kurumu hedef aldı.
Araştırmada, saldırganların bazı kuruluşların bulut sistemlerinde yüksek yetkili erişim elde ettiği ve kimi durumlarda bunun üç saatten kısa sürdüğü belirtildi.


2 BİNDEN FAZLA MICROSOFT 365 ORTAMI HEDEFTE
Saldırganların, bilişim hizmetleri şirketi ConnectWise'ın bulut yedekleme uygulamasındaki yetkisiz erişimden yararlandığı bildirildi.
Microsoft'un tespitlerine göre saldırganlar, 2 bin 250'den fazla Microsoft 365 müşteri ortamına erişim girişiminde bulundu. Bazı aşamalarda dakikada yaklaşık 2 bin 900 oturum açma denemesi gerçekleştirildi.


HANGİ SEKTÖRLER HEDEF ALINDI?
Saldırı girişimlerinin savunma sanayisi, enerji, otomotiv, finans, kamu kurumları, teknoloji, medya ve üretim gibi çok sayıda sektörü kapsadığı açıklandı.
Microsoft, girişimlerin büyük bölümünün başarısız olduğunu ancak bazı kuruluşlarda yetkisiz erişim sağlandığını belirtti.


ÇİN'DEN SUÇLAMALARA YANIT
Microsoft'un saldırıları Çin devletiyle bağlantılı bir grupla ilişkilendirmesine karşılık Çin'in Washington Büyükelçiliği suçlamaları reddetti.
Çin tarafı, siber suçlarla mücadele ettiğini ve siber güvenlik gerekçesiyle ülkesine yöneltilen suçlamaları kabul etmediğini bildirdi.


ŞİRKETLERE GÜVENLİK UYARISI
Olayın ardından ConnectWise, etkilenen bazı hizmetleri geçici olarak durdurdu ve kontrollü biçimde yeniden devreye alma çalışmalarına başladı.
Uzmanlar, kuruluşların bulut hesaplarındaki yetkileri ve şüpheli oturum açma girişimlerini kontrol etmesinin önemine dikkat çekiyor.


ARKA HABER | TEKNOLOJİ VE DÜNYA HABERLERİ