Microsoft, bundan böyle e-posta servislerini kullananları devlet destekli siber korsanlar tarafından gerçekleştirilen siber saldırılar konusunda uyaracak. Reuters’in haberine göre, söz konusu politika değişikliği, şirketin Çin hükümetinin siber saldırısından binlerce Hotmail kullanıcısını haberdar etmemesinin ortaya çıkmasının ardından gerçekleşti.
Yazılım devinin güvenlik uzmanlarının 2011’de Japon ve Afrikalı diplomatlar, insan hakları üzerine mücadele eden avukatlar, Tibet ve Uygur liderleri tarafından kullanılan Hotmail hesaplarına düzenlenen saldırılara dair kanıtlara ulaştığı; ancak saldırıya maruz kalan kullanıcılara detaylı bilgi vermek yerine şifre değiştirmelerini tavsiye etmekle yetindiği söyleniyor.
İLGİNİZİ ÇEKEBİLİR
Tayvan NVIDIA ve Super Micro çalışanlarını Çin’e yasa dışı AI sunucusu ihracatıyla suçladı
Windows 11 güncellemesi RGB sürücüsü yüzünden oyunları çökertiyor
ChatGPT Plus kullanıcılarını etkileyecek 5 saat sınırı geri dönüyor
Samsung Browser, Galaxy Connect’i artık Windows’ta kendi kuruyor
Redmi Note 17 Pro ve Pro Max büyük pil değişimiyle tanıtıldı
Söz konusu saldırılara ilişkin sürecin 2009’da başladığı belirtilse de, saldırıları tam olarak açığa çıkarmak iki yıl almıştı. Güvenlik şirketi Trend Micro, 2011’in mayıs ayında Microsoft’un ücretsiz e-posta servislerindeki açıktan faydalanabilecek bir programı keşfetmiş ve gelen bir e-postanın gizlice üçüncü taraflara iletilebileceğini ortaya çıkarmıştı. Yazılım devi vakit kaybetmeden şirket içinde bir inceleme başlatmış ve saldırıların çıkış noktasının AS4808 olarak bilinen Çin merkezli şebeke olduğuna dair kanıtlara ulaşmıştı.
Microsoft, bu yıllanmış konuya ilişkin yaptığı en son açıklamada ise durumdan tüm kullanıcıları haberdar etmeme kararını savundu ve saldırıların tek bir kaynaktan gelip gelmediğinin o dönemde bilinmediğini öne sürdü. Ancak Reuters’ta yer alan bir haber, söz konusu kararın şirketin güvenlik şefi Scott Charney ve şu anda başkanlık görevini yürüten Brad Smith’in de dahil olduğu bir iç değerlendirme sürecinin ardından alındığını ve temel amacın Çinli yetkilileri kızdırmamak olduğunu öne sürüyor.
Günün Öne Çıkan Fırsatları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir.
Google, Facebook ve Yahoo gibi şirketler, kullanıcılarını devlet destekli siber saldırılar konusunda sürekli olarak bilgilendirirken, Microsoft aynı yolu izlemeyi tercih etmemişti. Şirketten yapılan açıklamada, değişen tehdit anlayışının daha önce uygulanan yaklaşımları da değiştirdiği ve bundan böyle kullanıcıların devlet destekli olduğuna inanılan siber saldırlar hakkında daha kapsamlı bir biçimde bilgilendirileceği ifade edildi.
