Washington Post’un haberine göre, ABD'li yetkililer saldırının Microsoft'un bazı sunucularına yönelik olduğunu ve özellikle kamuya açık belge havuzlarının ele geçirildiğini açıkladı. Belgelerin erişilemez durumda olduğu, ancak silinip silinmediğinin henüz belirlenemediği bildirildi.
Saldırılardan; ABD'deki federal ve eyalet kurumları, üniversiteler, enerji şirketleri ve Asya’daki bazı telekom firmaları etkilendi. İspanya’daki bir kamu kurumu, ABD’deki yerel bir kuruluş ve Brezilya’daki bir üniversite de saldırıya uğrayanlar arasında.
Uzmanlar, dünya genelinde on binlerce Microsoft SharePoint sunucusunun risk altında olduğunu ve Microsoft’un henüz kapsamlı bir güvenlik güncellemesi yayımlamadığını belirtti.
Yetkililer, saldırıların yalnızca yerel sunucuları etkilediğini, "Microsoft 365" gibi bulut tabanlı hizmetlerin bu durumdan etkilenmediğini vurguladı.
Hollanda merkezli Eye Security ise, bu sunucuların Microsoft Outlook ve Teams gibi hizmetlerle bağlantılı olabileceğini, bu tür açıkların hassas veri ve kullanıcı şifrelerinin çalınmasına yol açabileceğini kaydetti.