Azərbaycan Neft-Qaz Şirkəti Microsoft Exchange Exploitləri ilə Hədəf Alınıb: Çinlə Əlaqəli Qrup Günahlandırılır

Azərbaycanın Enerji Sektoru Haker Hücumlarının Hədəfində

Kibertəhlükəsizlik şirkəti Bitdefender tərəfindən aparılan təhlilə görə, Azərbaycanın adı açıqlanmayan bir neft-qaz şirkəti 2025-ci ilin dekabr ayının sonlarından 2026-cı ilin fevral ayının sonlarına qədər Çinlə əlaqəli bir təhdid aktorunun “çoxdalğalı müdaxiləsi”nə məruz qalıb. Bu, təhdid aktorunun hədəf dairəsində genişlənmənin göstəricisidir.

FamousSparrow Qrupunun Yeni Hədəfi

Bitdefender bu fəaliyyəti orta-yüksək etibarlılıqla “FamousSparrow” (həmçinin UAT-9244 kimi tanınan) adlı haker qrupuna aid edir. Qrupun hədəf dairəsini genişləndirərək Azərbaycanın enerji sektoruna daxil olması, kibertəhlükəsizlik mütəxəssisləri arasında narahatlıq doğurub.

Hücumların əsasən Microsoft Exchange Exploitlərindən istifadə edilərək həyata keçirildiyi bildirilir. Bu Exploitlər, Microsoft Exchange serverlərindəki zəifliklərdən faydalanaraq sistemə icazəsiz giriş əldə etmək, məlumatları oğurlamaq və ya əlavə Malware yükləmək üçün istifadə olunur.

Kritik İnfrastrukturların Müdafiəsinin Əhəmiyyəti

Enerji sektoru, milli təhlükəsizlik və iqtisadiyyat üçün kritik əhəmiyyət kəsb edən infrastrukturların bir hissəsi olduğundan, kibertəhlükəsizlik hücumları baxımından həmişə yüksək risk altında olub. Bu cür hücumlar yalnız maliyyə itkilərinə deyil, həm də əməliyyatların pozulmasına, məlumat sızmalarına və hətta genişmiqyaslı xidmət kəsintilərinə səbəb ola bilər.

Şirkətlərə, xüsusilə də enerji sektorundakı qurumlara, Microsoft Exchange serverlərini müntəzəm olaraq yeniləmələri, təhlükəsizlik yamalarını vaxtında tətbiq etmələri və davamlı təhlükəsizlik monitorinqi aparmaları tövsiyə olunur. Təhdid aktorlarının taktikaları daim inkişaf etdiyi üçün proaktiv müdafiə mexanizmləri kritik əhəmiyyət kəsb edir.