Yapay zeka destekli siber saldırı binlerce şirketi hedef aldı

Dakikada binlerce giriş denemesi yapıldı

Bilişim yönetim yazılımları alanında hizmet veren ConnectWise altyapısına ait uygulama kimlik bilgilerinin çalınması, binlerce kurumu doğrudan etkileyen geniş kapsamlı bir güvenlik krizine yol açtı. Güvenlik araştırmacıları tarafından paylaşılan teknik değerlendirmelere göre, yabancı devletlerle bağlantılı siber aktörler bu yetkileri kullanarak yaklaşık 2 bin 250 farklı kuruluşa yönelik yapay zeka destekli izinsiz giriş operasyonu gerçekleştirdi.

Söz konusu sızma dalgasında erişim hızının dakikada 3 bine yakın oturum açma girişimine ulaştığı kaydedildi. Hedeflenen toplam kuruluş sayısını bir dakika içinde geride bırakan bu olağanüstü operasyonel tempo, savunma ekiplerine durumu fark etme ve karşı önlem alma konusunda neredeyse hiç zaman tanımadı.

Meşru erişim görünümüyle kurumsal verilere ulaşıldı

Saldırganlar, ele geçirdikleri kimlik bilgilerini devreye sokarak ConnectWise ile kurumsal müşterilerin kullandığı yedekleme servisleri arasında doğrudan veri bağlantıları oluşturdu. Bu mekanizma, korsanların Microsoft platformlarında barındırılan müşteri ortamlarına dışarıdan yetkili bir kullanıcı gibi görünerek girmelerini sağladı. Böylece şirketlere ait elektronik postalar ve diğer hassas belgeler doğrudan görüntülenebilir hale geldi.

Gelişmelerin ardından ConnectWise, olayın boyutlarını araştırmak ve sızıntıyı kontrol altına almak amacıyla bulut tabanlı yedekleme sistemine erişimi askıya aldığını duyurdu. Şirket yetkilileri, sistem güvenliğini sağlamlaştırmak ve kesintiye uğrayan yedekleme hizmetlerini güvenli biçimde yeniden devreye sokmak için teknik çalışmaların sürdüğünü bildirdi.

Yapay zeka ajanları siber tehditleri hızlandırıyor

Uzmanlar, siber saldırı trafiğindeki bu benzersiz ivmenin arkasında görevleri otonom şekilde yürütebilen yapay zeka ajanlarının bulunduğunu vurguluyor. Olayda siber savunma testleri için geliştirilmiş açık kaynaklı ARTEX çerçevesinin kötü niyetli amaçlarla modellere entegre edildiği belirlendi.

Son gelişmeler, firmanın tedarik zinciri odaklı bir başka yetkisiz erişim vakası nedeniyle birden fazla bulut servisini askıya almak zorunda kaldığı dönemin hemen ardından yaşandı. Müşterilerin Microsoft 365 çalışma alanlarına yönelik bu tür ardışık girişimler, merkezi bilişim sağlayıcılarının siber korsanlar için nasıl kritik bir sıçrama tahtasına dönüştüğünü gösteriyor.

Tedarik zincirlerini hedef alan otonom saldırılar, geleneksel izleme araçlarının yetersiz kalabildiğini ortaya koyarken, kurumsal sistemlerde harici erişim izinlerinin ve kimlik doğrulama süreçlerinin sürekli denetlenmesini zorunlu kılıyor.