Bulut bilgi işlem devi Rackspace, bazı müşterilerini e-posta erişiminden mahrum bırakan bir fidye yazılımı saldırısına uğradığını doğruladı.
Rackspace’in barındırdığı Microsoft Exchange hizmeti, geçen hafta Cuma günü sorun yaşamaya başladı. O sırada Rackspace, durum sayfasında bir “güvenlik olayı” nedeniyle hizmeti “kapattığını ve bağlantısını kestiğini” belirten bir bildirim yayınladı. Salı günü yayınlanan bir güncellemede Rackspace, devam eden kesintinin arkasında bir fidye yazılımı saldırısının olduğunu doğruladı.
Şirketten Salı günü yapılan açıklamada, “Bildiğiniz gibi 2 Aralık 2022 Cuma günü şüpheli etkinlikten haberdar olduk ve Barındırılan Exchange ortamını izole etmek için derhal proaktif önlemler aldık” dedi. “O zamandan beri bu şüpheli etkinliğin bir fidye yazılımı olayının sonucu olduğunu belirledik.”
Rackspace, adı açıklanmayan bir siber savunma firması tarafından yürütülen soruşturmanın başlangıç aşamasında olduğunu ve şirketin “varsa hangi verilerin etkilendiğini” henüz belirlemediğini söylüyor. Şirket, hassas bilgilerin etkilendiğini tespit ederse “müşterileri uygun şekilde bilgilendireceğini” de sözlerine ekledi.
TechCrunch tarafından sorulduğunda, Rackspace sözcüsü Natalie Silva, olayın doğası veya bilgisayar korsanlarının sistemlerini nasıl tehlikeye attıkları hakkında daha fazla bilgi paylaşmayı reddetti.
Ancak güvenlik araştırmacısı Kevin Beaumont, olayın daha çok ProxyNotShell olarak bilinen Microsoft Exchange güvenlik açıkları CVE-2022-41040 ve CVE-2022-41082’nin istismarını içerebileceğine inanıyor. ProxyNotShell, Vietnamlı siber güvenlik şirketi GTSC’nin vahşi ortamda istismar edildiğini gözlemledikten sonra ilk olarak Eylül ayı sonlarında gün ışığına çıktı. Microsoft, ertesi ay istismarı onayladı ve bunu devlet destekli bir bilgisayar korsanı grubuyla ilişkilendirdi.
Rackspace’in barındırdığı Microsoft Exchange hizmetini etkileyen sorunlar, yazı yazıldığı sırada devam etmektedir. Şirket şu anda kesintileri sınırlamak için Barındırılan Exchange müşterilerini Microsoft 365’e taşıyor.
Rackspace, fidye yazılımı olayının, yılda yaklaşık 30 milyon dolar kazandıran barındırılan takas işi için gelir kaybına neden olabileceğini kaydetti. Şirket, olaya müdahalesiyle bağlantılı olarak artan maliyetlere sahip olabileceğini de sözlerine ekledi.
