Microsoft heeft meer dan veertig organisaties ontdekt die via de SolarWinds-backdoor verder zijn aangevallen. Vooralsnog gaat het niet om Nederlandse organisaties. De backdoor werd via besmette updates bij bijna 18.000 klanten van softwarebedrijf SolarWinds geïnstalleerd. Eenmaal actief stelt die aanvallers in staat om informatie te verzamelen en aanvullende malware te installeren.

Niet alle organisaties waar de backdoor actief is hebben deze aanvullende malware ook ontvangen. Microsoft heeft meer dan veertig klanten gevonden en gewaarschuwd die slachtoffer van verdere aanvallen zijn geworden. Tachtig procent van deze klanten bevindt zich in de Verenigde Staten. Daarnaast zijn er slachtoffers in België, Canada, Israël, Mexico, Spanje, Verenigde Arabische Emiraten en het Verenigd Koninkrijk geïdentificeerd. Microsoft verwacht dat het aantal slachtoffers en de landen waarin die zich bevinden zal toenemen.

Bijna de helft (44 procent) van de getroffen organisaties zijn it-bedrijven, gevolgd door denktanks en overheidsinstellingen met elk 18 procent. "Dit is zelfs in het digitale tijdperk geen 'normale spionage'. Het is roekeloos handelen dat voor een ernstige technologische kwetsbaarheid voor de Verenigde Staten en de wereld zorgde", zegt Microsoft-president Brad Smith. "Het is niet alleen een aanval op specifieke doelwitten, maar op het vertrouwen en de betrouwbaarheid van de mondiale vitale infrastructuur om de inlichtingendienst van één land te helpen." Volgens Smith moet er meer worden gedaan om landen aansprakelijk voor cyberaanvallen te houden.