Νέες εξελίξεις στη μεγάλη κυβερνοεπίθεση στις Ηνωμένες Πολιτείες, που βρίσκεται ακόμα σε εξέλιξη και φέρεται, χωρίς να έχει αποδειχτεί να συνδέεται με τη Ρωσία, και αποκαλύφθηκε μέσα στην εβδομάδα.
Η Microsoft γνωστοποίησε σήμερα ότι περισσότεροι από 40 οργανισμοί έπεσαν θύματα λόγω προβληματικών εκδόσεων του προγράμματος διαχείρισης πληροφοριακών συστημάτων τρίτης εταιρείας.
Συγκεκριμένα, το ρωσικό κακόβουλο λογισμικό, που χρησιμοποιείται διεθνώς από 18.000 κυβερνητικές υπηρεσίες, ιδιωτικές εταιρίες και άλλους οργανισμούς «συνόδευε» το πρόγραμμα SolarWinds Orion.
Η Microsoft ανέφερε ότι στόχοι έγιναν πελάτες της σε όλο τον κόσμο, αλλά κυρίως στις ΗΠΑ, όπου έχει έδρα το 80% των οργανισμών, ενώ οι υπόλοιποι βρίσκονται σε στις εξής επτά χώρες: Καναδά, Μεξικό, Βέλγιο, Ισπανία, Ηνωμένο Βασίλειο, Ισραήλ και Ηνωμένα Αραβικά Εμιράτα.
«Είναι βέβαιο ότι ο αριθμός και οι τοποθεσίες των θυμάτων θα συνεχίσουν να αυξάνονται», δήλωσε ο Μπράντ Σμιθ, πρόεδρος της Microsoft, που προσπαθεί να εκτιμήσει το εύρος της ζημιάς.
«Η επίθεση έγινε τόσο σε εμπιστευτικές πληροφορίες της κυβέρνησης των ΗΠΑ όσο και στα τεχνολογικά εργαλεία που χρησιμοποιούν οι εταιρείες για την προστασία τους», πρόσθεσε.
«Δεν υπήρξε παραβίαση στη Microsoft»
Σύμφωνα με τον ίδιο, οι έρευνες συνεχίζονται και από ομάδες ασφάλειας στον κυβερνοχώρο στον δημόσιο και τον ιδιωτικό τομέα.
Νωρίτερα σήμερα, το Reuters μετέδωσε ότι έχει παραβιαστεί η ίδια η Microsoft, η οποία όμως ανακοίνωσε πως έχει απομονώσει και αφαιρέσει οτιδήποτε ευπαθές από τα συστήματά της, που συνδέεται με το λογισμικό.
Και υποστήριξε πως δεν βρέθηκαν στοιχεία που να αποδεικνύουν ότι υπήρξε πραγματική παραβίαση δεδομένων ή ότι οι εισβολείς την χρησιμοποίησαν για να επιτεθούν σε άλλους.
Σημειώνεται πως η Microsoft συνεργάζεται με την εταιρεία ασφάλειας στον κυβερνοχώρο FireEye, που έπεσε επίσης θύμα και ήταν η πρώτη που εξέδωσε προειδοποίηση για την επίθεση. Η FireEye είχε αναφέρει ότι στόχοι έπεσαν οργανισμοί από διάφορους τομείς, σε χώρες της Βόρειας Αμερικής, της Ευρώπης, της Ασίας και της Μέσης Ανατολής.
