מיקרוסופט הודיעה ביום חמישי כי הצליחה לזהות ולעצור מתקפה דרך שירות שיתוף הקבצים שלה, OneDrive, על-ידי קבוצה של האקרים בלבנון שמזוהה כ"Polonium" שמופעלת כנראה מטהרן.
לדברי מיקרוסופט, שפרסמה את המקרה באתר הבלוג שלה, קבוצת הפצחנים אמנם פועלת בלבנון אך "בסבירות בינונית" אפשר להעריך כי היא פועלת בתיאום עם גורמים נוספים "הקשורים למשרד המודיעין האיראני" (MOIS) לאור השיטות שנעשו והדמיון לקורבנות של מקרים אחרים.
"שיתוף פעולה כזה או הנחיה מצד טהרן מסתדר עם שורה של חשיפות מאז סוף 2020 לגבי כך שהממשל האיראני עושה שימוש בגורמים חיצוניים כדי לבצע מתקפות סייבר מטעמו, כדי שתהיה לו כנראה יכולת הכחשה", כך נאמר.
המתקפה שנעצרה היתה נגד "יותר 20 ארגונים שמקום מושבם בישראל וארגון בין-ממשלתי אחד שפועל בלבנון מזה למעלה משלושה חודשים".
עוד נאמר כי המתקפה של POLONIUM אינה מעידה על כשלים אבטחתיים ב-OneDrive, אך ציינו כי החל מבפברואר 2022, קבוצת ההאקרים הזאת החלה לפעול מול ארגונים ישראלים "עם דגש על תעשיות קריטיות, מערכות מידע, ותעשיות ביטחוניות."
נאמר עוד כי "מספר חברות שהותקפו משרתות את התעשיות הביטחוניות הישראליות" וכי הקורבנות כללו גם חברות בתחום המזון, הפיננסים, הבריאות.
טעינו? נתקן! אם מצאתם טעות בכתבה, נשמח שתשתפו אותנו