# Çin merkezli siber saldırı ConnectWise sistemlerini hedef aldı

- Bağlantı: https://www.borsatek.com/cinli-korsanlar-connectwise-sistemlerine/
- Yayımlanma: 2026-10-22T08:01:10+03:00
- Yazar: Haber Merkezi

Çin hükümetiyle bağlantılı siber korsanlar, yapay zeka destekli test araçları kullanarak
bilişim teknolojileri hizmetleri sunan [ConnectWise](https://www.borsatek.com/microsoft-maia-300-nvidia-cip/)
şirketinin sistemlerine sızdı ve küresel çapta yüzlerce kurumu hedef aldı. [Microsoft](https://www.microsoft.com/)
tarafından yapılan açıklamada, saldırının geniş çaplı bir siber kampanya kapsamında
gerçekleştiği bildirildi.

## ConnectWise güvenlik ihlalini doğruladı

Microsoft analizleri ve elde edilen veriler ışığında açıklama yapan [ConnectWise](https://www.borsatek.com/microsoft-maia-300-yapay-zeka-cip/)
İcra Kurulu Başkanı Manny Rivelo, ConnectWise Cloud Backup servislerine yönelik 
saldırıdan Çin devletiyle bağlantılı bir grubun sorumlu göründüğünü ifade etti. 
Rivelo, etkilenen uygulama bağlantılarının izole edildiğini ve hizmetlerin kontrollü
aşamalarla yeniden başlatıldığını belirtti.

![ConnectWise](https://i3.wp.com/www.borsatek.com/app/uploads/2026/10/ConnectWise-
1200x675.jpg)

Şirket yöneticisi, uygulanan kısıtlamaların müşterilerin kendi sistemlerinde daha
önceden erişim sağlamış olabilecek yetkisiz yapıları kendiliğinden kaldırmadığını,
müşterilerin ayrı incelemeler yapması gerektiğini vurguladı.

Çin’in Washington Büyükelçiliği sözcüsü ise yaptığı değerlendirmede, ülkesinin siber
korsanlık faaliyetlerine yasalar çerçevesinde karşı çıktığını ve mücadele ettiğini
bildirdi. Sözcü, siber güvenlik gerekçesiyle Çin’e yönelik suçlamalara karşı olduklarını
dile getirdi.

## Yapay zeka destekli ARTEX aracı ve hedeflenen sektörler

![Microsoft](https://i2.wp.com/www.borsatek.com/app/uploads/2026/08/microsoft_interior_gorunum_ofis_logo_wooden_wall_brussels_belgium-
1-scaled.jpg)

Microsoft tarafından Storm-0940 adıyla izlenen siber gruptan kaynaklanan tehditte,
ARTEX adlı açık kaynaklı sızma testi çerçevesinin kullanıldığı açıklandı. Herhangi
bir yapay zeka modelinin entegre edilmesine olanak tanıyan ARTEX yazılımı, keşif
ve veri sızdırma dahil çeşitli sızma testi görevlerini otomatik olarak çalıştırabiliyor.

Siber saldırı dalgasının havacılık, savunma, otomotiv, kimya, enerji, finansal hizmetler,
kamu, hukuk, imalat, medya, askeri, yarı iletken, yazılım, teknoloji, düşünce kuruluşları
ve kâr amacı gütmeyen organizasyonlar dahil pek çok sektörü hedef aldığı kaydedildi.

Girişimlerin büyük bölümünün başarısızlıkla sonuçlandığı aktarılırken, Storm-0940
grubunun kısa süre içinde birden fazla kurumda üst düzey bulut erişim yetkisi elde
ettiği bildirildi.

### Saldırıdan etkilenen sistemler hangileridir?

Saldırı doğrudan ConnectWise Cloud Backup servislerini hedef alırken, havacılık,
finans, savunma, enerji ve teknoloji dahil geniş bir sektör yelpazesindeki kurumlar
hedef alınmıştır.

### Siber saldırıda hangi teknolojiler kullanıldı?

Korsanlar, yapay zeka modelleriyle otomatik keşif ve veri sızdırma yapabilen ARTEX
isimli açık kaynaklı sızma testi altyapısını kullandı.

![turknet siber saldırı](https://i1.wp.com/www.borsatek.com/app/uploads/2025/03/
turknet-siber-saldiri_hack-1024x683.webp)