Microsoft Cuma günü yaptığı açıklamada, bu ayın ilk günlerinde şirketin belirli hizmetlerini etkileyen kesintilerin siber saldırıların sonucu olduğunu, ancak herhangi bir müşteri verisine erişildiğine veya güvenliğinin ihlal edildiğine dair bir kanıt görmediğini söyledi.
Şirket bir blog gönderisinde “Haziran 2023’ün başlarından itibaren Microsoft, bazı hizmetlere yönelik trafikte kullanılabilirliği geçici olarak etkileyen dalgalanmalar tespit etti” dedi.
Microsoft, bir soruşturma başlattığını ve tehdidi belirledikten sonra Storm-1359 olarak adlandırdığı tehdit aktörünün DDoS etkinliğini izlemeye başladığını söyledi.
Microsoft, Reuters’in şirketin saldırıdan sorumlu tarafı belirleyip belirlemediği yönündeki talebine hemen yanıt vermedi.
DDoS saldırıları, yüksek hacimli internet trafiğini hedeflenen sunuculara, onları çevrimdışı duruma getirmek için nispeten basit bir teklifle yönlendirerek çalışır.
Teams ve Outlook da dahil olmak üzere Microsoft’un 365 yazılım paketi, 5 Haziran’da binlerce kullanıcı için iki saatten fazla süreyle kapalı kaldı ve ertesi sabah kısa bir süre yinelendi. Bu, Microsoft için bir yıl içinde yaşanan dördüncü kesinti oldu.
Bu ayın başlarında şirket, Teams ve Outlook dahil olmak üzere 365 yazılım paketinin binlerce kullanıcısını iki saatten fazla etkileyen bir kesintinin ardından çevrimiçi hizmetlerini geri yüklediğini söyledi.
İnternet kesintilerini takip eden Downdetector.com’a göre, Word ve Excel gibi üretkenlik yazılımlarına erişim, yaklaşık 18.000 kullanıcı için kapalıydı ve ardından 12:57 ET civarında 906’ya düştü.
O sırada teknoloji şirketi, herhangi bir ayrıntı vermeden kesintiyi çözmek için bir sistem güncellemesini geri aldığını söylemişti.
Ocak ayında Microsoft, küresel olarak milyonlarca kullanıcıyı potansiyel olarak etkileyen Teams ve Outlook gibi hizmetlerin yanı sıra bulut platformu Azure’u da devre dışı bırakan bir ağ kesintisinden etkilendi.
© Thomson Reuters 2023