Folyamatosan nő a múlt héten felfedezett, a Microsoft SharePoint-szervereket célzó támadások áldozatainak száma. A célpontok között amerikai szövetségi hivatalok is megtalálhatók.
Legalább 400 szervezet lehet érintett abban a támadásban, amely során a hackerek egy nulladik napi sérülékenységet kihasználva Microsoft SharePoint-szervereken keresztül jutottak be informatikai rendszerekbe. Ez jóval nagyobb szám, mint az a néhány tucat, amelyről az első híradások szóltak. Az új számot ugyanaz a biztonsági cég, az Eye Security tette közzé, amely először adott hírt a sérülékenységről, illetve a támadásokról; mint mondták, a támadás jelei után kutatva találták meg az újabb áldozatokat.
A Bloomberg beszámolója szerint a kompromittált szervezetek között van az amerikai National Nuclear Security Administration (NNSA) is – ami azért aggályos, mert ez a szövetségi hivatal felelős az amerikai nukleáris fegyverek karbantartásáért és fejlesztéséért. Az NNSA-n kívül több más szövetségi és tagállami hivatal is a megtámadott célpontok között lehet. A sérülékenység azért veszélyes, mert a SharePoint adottságai miatt a fertőzött szerverről könnyen más rendszerekbe is eljuthatnak a támadók.
A Micrsoft és a Google kutatói arra a következtetésre jutottak, hogy a támadás mögött több, kínai hátterű hackercsoport áll. A Microsoft szerint két, már korábban kínaiként azonosított csoport (a Linen Typhoon és a Violet Typhoon) aktíva használja a sérülékenységet. A redmondi cég állításai szerint a Linen Typhoon elsősorban a szellemi termékek eltulajdonításában érdekelt, míg a Violet Typhoon személyes adatokra vadászik. A jelek arra is utalnak, hogy az első támadásokra már július 7-én sor kerülhetett, de csak közel két héttel később vették észre őket a biztonsági szakemberek. A kínai kormányzat természetesen tagadja, hogy köze lenne a támadásokhoz.
