माइक्रोसॉफ्ट ने सार्वजनिक रूप से खुलासा किया है कि चीन स्थित लिनन टाइफून, वायलेट टाइफून और स्टॉर्म-2603 जैसे तीन थ्रेट को ट्रैक किया गया है। ये इंटरनेट-फेसिंग SharePoint सर्वरों पर हमला करने के लिए इस भेद्यता का सक्रिय रूप से उपयोग कर रहे थे। इनमें से दो ग्रुप्स के चीनी ख़ुफ़िया एजेंसियों से जुड़े होने का अनुमान है, जबकि तीसरे ग्रुप की जाँच जारी है। पब्लिश ब्लॉग पोस्ट में माइक्रोसॉफ्ट ने कहा कि माइक्रोसॉफ्ट ने दो नामित चीनी राष्ट्र-राज्य तत्वों, लिनन टाइफून और वायलेट टाइफून को इंटरनेट-फेसिंग SharePoint सर्वरों को टारगेट करके इन भेद्यताओं का फायदा उठाते हुए देखा है। इसके अलावा, हमने एक अन्य चीन-आधारित ख़तरा पैदा करने वाले तत्व, जिसे स्टॉर्म-2603 के रूप में ट्रैक किया गया है। यह खुलासा एक व्यापक साइबर शोषण अभियान के बीच हुआ है, जिसमें कई हैकिंग संस्थाओं के शामिल होने का अनुमान है। जाँच में शामिल माइक्रोसॉफ्ट और निजी सुरक्षा फर्मों के अनुसार, चीन से इतर अन्य समूहों ने भी लक्ष्यों में घुसपैठ करने के लिए उसी SharePoint खामी का फायदा उठाना शुरू कर दिया है।
जाँचकर्ताओं ने पुष्टि की है कि इस उल्लंघन से कम से कम दो अमेरिकी संघीय एजेंसियाँ प्रभावित हुई हैं। घटना की प्रतिक्रिया में शामिल एक अमेरिकी अधिकारी ने कहा कि स्थिति के और बिगड़ने पर यह संख्या चार से पाँच या उससे भी ज़्यादा हो सकती है। एक दूसरे अधिकारी ने पुष्टि की कि प्रभावित एजेंसियों की संख्या संभवतः अब तक सार्वजनिक रूप से स्वीकार की गई संख्या से कहीं अधिक है। ब्लूमबर्ग की एक रिपोर्ट के अनुसार, राष्ट्रीय परमाणु सुरक्षा प्रशासन (एनएनएसए) उन संस्थानों में शामिल था जिनमें घुसपैठ हुई थी। यद्यपि प्रारंभिक आकलन से पता चलता है कि परमाणु-संबंधी किसी भी वर्गीकृत डेटा तक पहुंच नहीं बनाई गई थी, फिर भी यह तथ्य कि परमाणु हथियारों की सुरक्षा के लिए जिम्मेदार एजेंसी की गोपनीयता भंग की गई थी।
आरोपों पर चीन ने क्या कहा
वाशिंगटन स्थित चीनी दूतावास ने साइबर अपराध पर अपनी मानक स्थिति दोहराते हुए इस घटना के बारे में पूछे गए सवालों का जवाब देते हुए कहा कि चीन सभी प्रकार के साइबर हमलों और साइबर अपराध का दृढ़ता से विरोध करता है और उनका मुकाबला करता है। उन्होंने कहा कि हम बिना ठोस सबूत के दूसरों को बदनाम करने का भी दृढ़ता से विरोध करते हैं।
