Honderden Zwitserse organisaties zijn slachtoffer geworden van een inbraak op hun Exchange-server, zo waarschuwt het Computer Emergency Response Team van de Zwitserse overheid (GovCERT). De aanvallers wisten binnen te dringen via vier kwetsbaarheden die in Exchange aanwezig zijn.

Microsoft kwam vorige week met beveiligingsupdates voor de beveiligingslekken en stelde dat een groep genaamd Hafnium voor de initieel waargenomen aanvallen verantwoordelijk was. Sinds het verschijnen van de patches hebben verschillende andere aanvallers de exploit in handen gekregen om kwetsbare Exchange-servers mee aan te vallen, zo laat het Zwitserse GovCERT weten.

Sindsdien zijn de servers van honderden Zwitserse organisatie aangevallen, aldus het Zwitserse GovCERT, dat is begonnen met het waarschuwen van slachtoffers. De overheidsinstantie stelt dat de kwetsbaarheid niet alleen Exchange-servers raakt waarvan de Outlook Web Access (OWA) toegankelijk is vanaf het internet, maar ook servers die van andere onderdelen gebruikmaken, zoals ActiveSync, Unified Messaging, Offline Address Book (OAB) en andere diensten.

GovCERT meldt dat het over bewijs beschikt dat de kwetsbaarheid zeer snel na het uitkomen van Microsofts beveiligingsbulletin is aangevallen. "Vermoedelijk al binnen enkele uren", merkt de overheidsinstantie op, die nog steeds bezig is om alle getroffen Zwitserse organisaties in kaart te brengen. Het Nederlandse Security Meldpunt heeft naar eigen zeggen al 46.000 waarschuwingen naar organisaties met kwetsbare servers verstuurd.