Microsoft SharePoint-servers van Zwitserse overheid gehackt

In dit artikel:

De Zwitserse overheidsdienst BIT ontdekte op 28 juli dat aanvallers meerdere SharePoint-servers van de overheid hadden gehackt. Vermoedelijk maakten zij gebruik van kwetsbaarheden waarvoor Microsoft halverwege juli beveiligingsupdates had uitgebracht. BIT was begonnen met het installeren van die patches, maar trof de inbraak tijdens dat proces aan. De getroffen servers zijn van internet afgesloten en de kwetsbaarheden zijn verholpen. Uit onderzoek blijkt dat de aanvallers inloggegevens van ongeveer tweehonderd accounts hebben buitgemaakt, waaronder gebruikers- en technische accounts. Er zijn vooralsnog geen aanwijzingen dat ook gegevens op de servers zijn gestolen. De servers worden uit voorzorg opnieuw geïnstalleerd. Tot die werkzaamheden zijn afgerond, blijft externe toegang geblokkeerd.