Satu kempen pengintipan siber berskala besar yang mengeksploitasi versi terdedah perisian pelayan Microsoft SharePoint telah menjejaskan kira-kira 400 organisasi, menurut penyelidik daripada Eye Security yang berpangkalan di Belanda.
Angka ini diperoleh daripada analisis artifak digital yang ditemui semasa imbasan terhadap pelayan yang menjalankan versi terdedah perisian SharePoint Microsoft. Jumlah ini menunjukkan peningkatan ketara daripada 100 organisasi yang dilaporkan pada hujung minggu lalu. Eye Security menegaskan bahawa angka semasa ini mungkin meremehkan skala sebenar pencerobohan tersebut.
“Terdapat lebih banyak lagi kes, kerana tidak semua vektor serangan meninggalkan artifak yang dapat kami kesan,” kata Vaisha Bernard, Ketua Penggodam Eye Security, yang merupakan antara organisasi pertama mengenal pasti pencerobohan ini.
Identiti kebanyakan organisasi yang menjadi mangsa masih belum didedahkan sepenuhnya. Bagaimanapun, pada Rabu, seorang wakil daripada Institut Kesihatan Nasional (NIH) Amerika Syarikat mengesahkan bahawa salah satu pelayan mereka telah digodam.
“Pelayan tambahan telah diasingkan sebagai langkah berjaga-jaga,” tambahnya. Berita mengenai pencerobohan NIH ini pertama kali dilaporkan oleh Washington Post.
Kempen pengintipan ini bermula selepas Microsoft gagal menampal sepenuhnya kelemahan keselamatan dalam perisian pelayan SharePoint, yang mencetuskan usaha segera untuk membaiki kelemahan tersebut selepas ia ditemui. Baik Microsoft mahupun syarikat saingannya, Alphabet (pemilik Google), telah menyatakan bahawa penggodam yang disokong negara China adalah antara pihak yang mengeksploitasi kelemahan ini. Beijing secara terbuka menafikan dakwaan tersebut.
