YüksekII Siber Savaş ve Kritik Altyapı21 Ekim 2026, Çarşamba
Microsoft ConnectWise saldırısını yapay zekâ ajanı kullanan Çin hizalı gruba bağladı
Microsoft 21 Ekim'de ConnectWise Cloud Backup tedarik zinciri saldırısını Çin devletiyle hizalı Storm-0940 grubuna bağladı. Grup, açık kaynaklı yapay zekâ sızma testi çerçevesi ARTEX ile 2.250'yi aşkın Microsoft 365 kiracısında dakikada 2.900'e varan oturum açma denemesi yaptı.
Microsoft'un tehdit istihbaratı ekibine göre Storm-0940 2021'den beri etkin ve veri hırsızlığına odaklanıyor; ARTEX'i eylül 2026'dan beri dünya genelinde yüzlerce kuruma karşı kullanıyor. The Record'un 22 Ekim haberine göre Microsoft, ConnectWise'ın kamuya açıkladığı IP adreslerini kendi soruşturmalarındaki adreslerle eşleştirerek atıf yaptı. Bazı vakalarda ilk hedeflemeden ayrıcalıklı bulut erişimine 3 saatten kısa sürede ulaşıldı. Saldırgan, müşteri ortamlarına önceden izin verilmiş 4 ConnectWise uygulamasının kimliğiyle, kullanıcı oturumu gerekmeden girdi.
ARTEX, keşiften veri sızdırmaya kadar sızma testini az insan müdahalesiyle yürüten çok ajanlı bir çerçeve; arayüzü İngilizceden Korece, Mandarin, İspanyolca ve Japonca olmak üzere 4 dile geçebiliyor. The Record'a göre araç 2026'da GitHub'da yayımlandı ve geliştiricisi 8 Ekim'de kötüye kullanıldığını yazıp projeyi kapalı kaynağa çekti. Araç daha önce Güney Kore ve Japonya'daki finans kuruluşlarına yönelik saldırılarla ilişkilendirilmişti. Microsoft'un 21 Ekim notu, ARTEX'i farklı bölgelerdeki birden çok aktörün kullandığını vurguluyor; tek başına bir ARTEX izi Storm-0940 atfı sayılmıyor.
10–14 Ekim'deki parola püskürtme dalgası 8 kurumda 327 hesabı hedef aldı ve 151.000'i aşkın başarısız oturum üretti; 11 Ekim'de tek günde 111.000'den fazla hata görüldü. Microsoft bu dalgada başarılı kimlik doğrulama bulmadı, ama birden çok müşteri ortamında kalıcılık faaliyeti doğruladı. 14 sektörlük hedef listesinde havacılık ve savunma, enerji, finans, kamu ve yarı iletken var. Reuters'ın aktardığına göre Çin Dışişleri Bakanlığı sözcüsü Mao Ning 22 Ekim'de olaylardan haberdar olmadığını söyledi.
Talay değerlendirmesi
Sonuç
Atıf, ConnectWise olayını bir tedarikçi açığından devlet hizalı bir kampanyaya taşıyor ve Kore'deki ARTEX saldırılarıyla aynı araç ailesine bağlıyor. Yapay zekâ ajanları saldırının hızını artırıyor; savunmanın darboğazı artık çok kiracılı uygulamalara verilen izinler. Atıf Microsoft'un değerlendirmesi ve Pekin reddediyor; ABD'de resmî bir ortak uyarı gelirse konu teknoloji pazarlığına girer.
Olası etkiler
- Yönetilen hizmet sağlayıcılarıOlumsuzKısa vade
Çok kiracılı yedekleme ve yönetim uygulamalarının izinleri denetime girer; ConnectWise hizmetlerinin yeniden açılması gecikir.
- Siber savunmaBelirsizOrta vade
Hedeflemeden ayrıcalıklı erişime 3 saatin altına inen süre, insan onayına dayalı müdahale süreçlerini yetersiz bırakır; otomatik tespite talep artar.
- ABD–Çin ilişkisiOlumsuzKısa vade
Yarı iletken ve savunmayı da kapsayan hedef listesi, teknoloji pazarlığına siber başlığını ekler ve Washington'daki sertlik eğilimini besler.
İhtimaller
- 1Kampanya yeni tedarikçilere yayılır%50
Storm-0940 aynı yöntemi başka çok kiracılı hizmetlerde dener, yeni kurbanlar haftalar içinde açıklanır.
İzlenecek: Başka bir çok kiracılı SaaS sağlayıcısının benzer uygulama kimliği kötüye kullanımını duyurması
- 2ABD resmî atıf ve önlem alır%30
CISA ve FBI ortak uyarı yayımlar, uygulama izinlerine yönelik federal yönerge gelir.
İzlenecek: CISA ya da FBI'ın Storm-0940 ve ARTEX için ortak uyarı yayımlaması
- 3Olay sınırlı kalır%20
ConnectWise hizmetleri geri açar, yeni kalıcılık bulgusu çıkmaz ve konu teknik düzeyde kapanır.
İzlenecek: ConnectWise'ın geri açılış talimatı ve ek ihlal bildiriminin gelmemesi
Olasılıklar kaynaklara dayanan kalibre yargıdır, ölçüm değildir; yeni bilgiyle güncellenir. Yatırım tavsiyesi değildir.
Piyasa tepkisi
Etkilenen göstergeler
- Hedeflenen kiracı▼ 2.250+
- Dakikalık deneme zirvesi▼ 2.900
- Ayrıcalıklı erişim süresi▼ < 3 saat