Perşembe günü Microsoft ile temasa geçen bağımsız güvenlik araştırmacıları “şüpheli programların” çalıştığını bildirdiler. Sonuç olarak MSN Kore 10 saat süre ile kapalı kaldı. Ancak cuma günü tekrar yayına açıldı.
Microsoft hack olayını doğruladı ve siteye hafta içinde nasıl eklendiği belli olmayan kodlamayı elden geldiğince çabuk yokettiklerini ve konuyla ilgili araştırmanın başlatıldığını açıkladı.
MSN Global satış ve pazarlama direktörü Adam Sohn “Microsoft, Kore’de başka bir şirket tarafından host edilen MSN Kore’ye karşı bir saldırı olduğunu öğrendi. Microsoft Security Response Center ve MSN cevap ekibi hemen olayı araştırmaya başladı. Birkaç saat içinde de Microsoft olayı çözmek için gerekli adımı atacak ve başka suçların oluşmasını da engelleyecektir.” dedi.
Microsoft, herhangi bir kullanıcı verisinin çalınıp çalınmadığı ya da bir hacker networkünde satışa çıkartılıp, çıkartılmadığı konusunda bilgilerinin olmadığını bildirdi.
Sohn; “Microsoft şu anda bu suç sonucu herhangi bir müşterisinin etkilenip etkilenmediğini bilmiyor. Ancak araştırmamız sürüyor ve müşterilerimizi korumak için gerekli önlemleri alacağız. Microsoft kanun güçleri ile birlikte araştırma yapıyor. Sonuçta da sorumlular hakkında yasal hareketler yapılacaktır.” dedi.
İlk işaretler MSN Kore sitesinin host edildiği yerdeki sunucuların yamalarının tamamlanmadığı ve bu nedenle sızma olduğu şeklinde. Kore’deki sunucular Microsoft’un kendisi tarafından değil, dış hizmet olarak verildiği bir Kore firması tarafından işletiliyor. MSN’nin Amerika sitesi doğrudan Microsoft’un kendisi tarafından yönetiliyor.
MSN Kore sitesinde bulunan hacker kod’unun, kullanıcı PC’lerine keylogger yerleştiren bir kodlama olduğu ve ilk dafe güvenlik uzmanlarının daha önce hack edilmiş bir Çin sitesinde gördükleri bildiriliyor.
Kaynak : 