L’hack del prodotto Microsoft colpisce il governo degli USA e le agenzie statali in un attacco informatico globale
- Gli hacker hanno sfruttato una vulnerabilità zero-day nei server Microsoft SharePoint, prendendo di mira agenzie governative federali degli Stati Uniti e altre entità.
- La violazione interessa i server SharePoint on-premises e non i servizi cloud di Microsoft come Microsoft 365.
- L'Agenzia statunitense per la Cybersecurity e l'Infrastruttura Sicura (CISA) e i partner internazionali stanno indagando sull'attacco.
Gli hacker hanno lanciato un attacco informatico su larga scala che sfrutta una falla critica nel software SharePoint Server ampiamente utilizzato da Microsoft.
Secondo i funzionari statali, la violazione ha compromesso agenzie governative federali e statali degli Stati Uniti, università, aziende energetiche e persino infrastrutture di telecomunicazione in Asia.
La vulnerabilità risiede nei server SharePoint on-premise—sistemi utilizzati internamente per archiviare e condividere documenti—non nei servizi cloud di Microsoft come Microsoft 365, rendendoli bersagli primari per gli attaccanti.
La falla è stata definita una vulnerabilità "zero-day", una nuova vulnerabilità del software per la quale Microsoft non ha ancora prodotto una patch. Le organizzazioni hanno avuto zero giorni per prepararsi, esponendo migliaia di istituzioni agli attacchi.
Secondo i ricercatori di sicurezza, gli hacker hanno penetrato i sistemi di oltre 50 organizzazioni, incluse multiple agenzie governative europee, un'azienda energetica in un grande stato degli Stati Uniti e un'università in Brasile.
In un stato del nord-est degli Stati Uniti, gli aggressori hanno preso il controllo di un archivio di documenti destinati alla divulgazione pubblica, tenendoli in sospeso in modo che l'agenzia non potesse recuperarli e rimuoverli.
Microsoft non emette una patch nonostante l'espansione della violazione
L'Agenzia per la Cybersecurity e le Infrastrutture di Sicurezza degli Stati Uniti (CISA) e le autorità di cybersecurity di Canada e Australia stanno indagando attivamente sulla violazione. Microsoft non ha ancora rilasciato una patch per la vulnerabilità del server SharePoint, costringendo le organizzazioni colpite a fare affidamento su soluzioni temporanee, come la modifica delle configurazioni del server o l'offline dei sistemi, per mitigare il rischio.
Microsoft ha confermato la violazione e pubblicato un avviso, ma non ha detto nulla pubblicamente. L'azienda ha esortato gli utenti ad applicare le impostazioni di blocco e a rimuovere i server esposti da Internet per ridurre l'esposizione.
Il Center for Internet Security, che collabora con i governi locali in tutto gli Stati Uniti, ha dichiarato di aver inviato avvisi a circa 100 organizzazioni potenzialmente colpite, tra cui scuole pubbliche e università. La reazione è stata inoltre ostacolata da recenti tagli ai finanziamenti, che hanno ridotto del 60% almeno il personale dedicato all'intelligence sulle minacce e alle operazioni di risposta.
Randy Rose, vicepresidente del Center for Internet Security, ha dichiarato che sono state necessarie sei ore nella notte di sabato per completare le notifiche. Ha aggiunto che il processo sarebbe stato molto più veloce se i loro team non fossero stati ridotti.
La CISA, attualmente guidata dal suo direttore designato in via ad interim in attesa della conferma, ha mantenuto che il suo personale ha lavorato instancabilmente. Marci McCarthy, portavoce dell'agenzia, ha dichiarato che nessuno si era addormentato al volante.
Fallimenti di sicurezza innescano un crescente scrutinio su Microsoft
L'ultimo incidente si aggiunge a una ondata di preoccupazioni sulla capacità di Microsoft di proteggere il proprio software, quando l'azienda rimane un fornitore tecnologico primario per i governi in molte parti del mondo.
Il Dipartimento della Sicurezza Interna ha dichiarato che gli aggressori potrebbero essersi spostati da una vulnerabilità precedentemente corretta di SharePoint. Questo sottolinea la strategia ripetuta di Microsoft di fornire correzioni strettamente mirate che non colmano le falle correlate ancora da sfruttare.
I professionisti della sicurezza delle informazioni sono preoccupati per il implicazioni a lungo termine della violazione. Una volta all'interno dei server SharePoint interni, gli aggressori hanno una via d'accesso ai sistemi sensibili su cui si fa affidamento in ambito lavorativo, come Outlook, Teams e altri. Alcuni hacker, si è detto, avevano rubato chiavi crittografiche che potrebbero essere utilizzate per rientrare nei server, anche dopo l'installazione delle patch.
Un ricercatore coinvolto nella risposta, che ha richiesto l'anonimato a causa dell'indagine federale in corso, ha avvertito che il rilascio di una patch lunedì o martedì non avrebbe aiutato nessuno che era già stato compromesso nelle ultime 72 ore.
L'anno scorso, un panel designato dal governo degli Stati Uniti ha criticato Microsoft per la gestione di un attacco cibernetico mirato cinese ai sistemi di posta elettronica federali, inclusi i messaggi generati dall'allora Segretario al Commercio Gina Raimondo. In quel caso, l'azienda ha dichiarato che la sua piattaforma cloud era stata sfruttata per accedere illegalmente a comunicazioni sensibili.
L'azienda ha affrontato nuove critiche la scorsa settimana dopo che ProPublica ha riferito che Microsoft aveva assunto ingegneri in Cina per lavorare su progetti cloud collegati all'esercito degli Stati Uniti. Venerdì, Microsoft ha annunciato che non assumerà più ingegneri per i sistemi legati al Pentagono in Cina.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Nellius Irene
Nellius è una laureata in Gestione Aziendale e Informatica con cinque anni di esperienza nel settore delle criptovalute. È anche diplomata presso Bitcoin Dada. Nellius ha contribuito a principali testate giornalistiche, tra cui BanklessTimes, Cryptobasic e Riseup Media.
