ABD'li teknoloji şirketi Microsoft, 22 Ekim 2026 tarihinde yaptığı açıklamada, Çin devletiyle bağlantılı bir siber aktörün yapay zeka destekli araçlar kullanarak dünya genelinde yüzlerce kuruluşu hedef aldığını bildirdi.
Storm-0940 hangi yöntemleri kullandı?
Microsoft Güvenlik Araştırmaları ve Microsoft Tehdit İstihbaratı ekiplerinin hazırladığı blog yazısına göre, Çin devletiyle bağlantılı Storm-0940 adlı siber aktör, eylül ayında çeşitli sektörlerdeki yüzlerce kuruluşu hedef alan saldırıları otomatikleştirmek için yapay zeka destekli sızma testi çerçevesi ARTEX'i kullandı. Saldırıların birçoğunda Storm-0940, kuruluşların bulut altyapılarına ayrıcalıklı erişim elde etti ve bazı vakalarda ilk hedef belirleme aşamasından ayrıcalıklı erişim sağlanmasına kadar geçen süre 3 saatten kısa sürdü.
Hangi sektörler ve olaylar hedef alındı?
Anadolu Ajansı'nın (AA) haberine göre, havacılık ve savunma, otomotiv, kimya, enerji, finansal hizmetler, kamu, hukuk, imalat, medya, askeri, yarı iletkenler, yazılım, teknoloji, düşünce kuruluşları ve kar amacı gütmeyen kuruluşlar hedef alınan sektörler arasında yer aldı. Microsoft ayrıca, Storm-0940'ın kısa süre önce kamuoyuna açıklanan ConnectWise tedarik zinciri ihlalinden sorumlu olduğunu değerlendirdi. ConnectWise, 16 Ekim 2026 tarihinde yaptığı açıklamada, ConnectWise Cloud Backup ortamıyla bağlantılı yetkisiz erişim girişimlerini araştırdığını duyurmuştu.
