על פי דיווח בעיתון "אל-ערבייה", חוקר אבטחת סייבר סיפר אתמול (שני) כי מתקפה עולמית על תוכנת השרת של מיקרוסופט, המשמשת אלפי סוכנויות ממשלתיות ועסקים לשיתוף מסמכים בתוך ארגונים, היא ככל הנראה מעשה ידיו של אדם יחיד.
כזכור, מיקרוסופט פרסמה התראה ביום שבת על "התקפות פעילות" על שרתי SharePoint המשמשים בארגונים, והסבירה ש-SharePoint Online ב-Microsoft 365, הזמין בענן, לא הושפע מהמתקפה – שהייתה מכוונת לפגוע בצורות שלא היו מוכרות בעבר לחוקרי אבטחת סייבר.
"בהתבסס על העקביות של שיטות התקיפה שנצפו במתקפות, נראה שקמפיין התקיפות שהושק ביום שישי מונע על ידי אדם יחיד. עם זאת, סביר להניח שזה ישתנה במהירות", אמר רייף פילינג, מנהל מודיעין איומים בחברת הסייבר הבריטית Sophos, לרויטרס. פילינג הוסיף כי שיטות התקיפה כללו שליחת אותו מטען דיגיטלי למספר מטרות.
על פי הדיווח, דובר מטעם מיקרוסופט אמר בהצהרה שנשלחה בדוא"ל כי החברה "סיפקה עדכוני אבטחה ומעודדת לקוחות להתקין אותם". עדיין לא ברור מי עומד מאחורי הפריצה, שעדיין נמשכת. ה-FBI אמר ביום ראשון כי הוא מודע למתקפות ומשתף פעולה בשיתוף פעולה הדוק עם שותפיו הפדרליים והפרטיים, אך לא סיפק פרטים נוספים.
הוושינגטון פוסט דיווח כי גורמים לא מזוהים ניצלו פגיעות אבטחה בימים האחרונים כדי לשגר התקפות נגד סוכנויות וחברות אמריקאיות ובינלאומיות. לפי נתונים של Shodan, מנוע חיפוש המסייע בזיהוי ציוד המחובר לאינטרנט, ייתכן תיאורטית שיותר מ-8,000 שרתים המחוברים לאינטרנט כבר נפגעו על ידי האקרים.
שרתים אלה כוללים חברות תעשייתיות גדולות, בנקים, חברות ביקורת, חברות שירותי בריאות, סוכנויות ממשלתיות אמריקאיות רבות ברמת המדינה, וישויות המסונפות לממשלות של מדינות אחרות.
"נראה כי תקרית SharePoint יצרה רמה נרחבת של פגיעה במגוון שרתים ברחבי העולם", אמר דניאל קארד מחברת הייעוץ הבריטית לסייבר, PwnDefend והוסיף "גישה של הנחה שיש פרצה היא חכמה, וחשוב גם להבין שרק התקנת טלאי אינה כל מה שנדרש כאן", כך פי הדיווח ב"אל-ערבייה".
