Una amplia operación de espionaje cibernético ha comprometido aproximadamente a 100 organizaciones a través de la explotación de vulnerabilidades en los servidores Microsoft SharePoint. Se estima que más de 8.000 servidores en línea podrían estar afectados, según un informe de Reuters que cita a dos de las empresas que ayudaron a descubrir la campaña maliciosa.
El sábado pasado, el gigante tecnológico Microsoft emitió una alerta sobre «ataques activos» dirigidos a sus servidores SharePoint, un software ampliamente utilizado por organizaciones para la colaboración y el intercambio de documentos. La compañía se vio obligada a lanzar actualizaciones de seguridad urgentes tras descubrir la vulnerabilidad.
Impacto y alcance del ataque
Aunque las identidades de las víctimas no han sido reveladas, la mayoría de las entidades afectadas se encuentran en Estados Unidos y Alemania, e incluyen organizaciones gubernamentales.
En un comunicado, Microsoft afirmó haber «proporcionado actualizaciones de seguridad y alentado a los clientes a instalarlas». Un investigador en ciberseguridad indicó que, hasta el momento, el espionaje parece ser obra de un solo atacante o un grupo reducido de hackers.
Potenciales objetivos y riesgos futuros
El universo de posibles objetivos sigue siendo amplio. Datos de Shodan, un motor de búsqueda que identifica dispositivos conectados a internet, sugieren que más de 8.000 servidores en línea podrían ya haber sido comprometidos. Estos servidores incluyen los de importantes empresas industriales, bancos, firmas de auditoría, compañías de atención médica y diversas entidades gubernamentales a nivel estatal e internacional dentro de Estados Unidos.
Fuente: Microsoft
