Microsoft 365 hesabına siber saldırı

person using laptop computers — Jefferson Santos / Unsplash

Bir şirket, çalışanlarının kullandığı Microsoft 365 hesabının siber saldırıya uğradığını açıkladı. Bu saldırı sonucunda, çok sayıda sahte e-posta gönderildiği belirtildi.

Şirketin açıklamasına göre, çalışanların Microsoft 365 hesaplarına üçüncü şahıslar tarafından yetkisiz giriş yapıldığı düşünülüyor. E-posta adresleri, isimler ve bazı e-posta içeriklerinin sızdırılmış olabileceği ifade edildi.

Ayrıca, 30 Eylül 2026 tarihinde, şirket içindeki ve çeşitli çalışanlarla iletişimde bulunan hedeflere yaklaşık 9000 sahte e-posta gönderildiği kaydedildi. Bu e-postaların kötü niyetli sitelere yönlendirme içerdiği belirtildi.

Olayın ortaya çıkmasının ardından, şirket ilgili hesapların şifrelerini değiştirdi. Bu tarihten sonra, yetkisiz girişlerin tespit edilmediği aktarıldı.

Sahte e-posta gönderilen kişilere bireysel olarak ulaşarak, e-postaların silinmesi talep edildi. Şirket, kendi ve grup ilişkili kişiler adına sahte e-postaların artış gösterebileceği konusunda dikkatli olunması gerektiğini vurguladı.