Microsoft تكشف أسماء أعضاء Storm-2139 الذين اختطفوا Azure OpenAI بمفاتيح مسروقة

من نفّذها

الجهة: Storm-2139 (Arian Yadegarnia وAlan Krysiak وRicky Yuen وPhat Phung Tan)

الإسناد: سمّتهم وحدة الجرائم الرقمية في Microsoft في شكوى مدنية معدّلة (المحكمة الفيدرالية لشرق فرجينيا)؛ الأعضاء موجودون في إيران والمملكة المتحدة وهونغ كونغ وفيتنام

الدافع: إعادة بيع وصول غير مشروع إلى خدمات الذكاء الاصطناعي التوليدي وإنشاء صور ضارة أو غير توافقية

كيف حدثت

أسلوب الهجوم: مفاتيح API لعملاء Azure OpenAI جُمعت من مصادر عامة، واستُخدمت مع أداة مخصصة تدعى de3u ووكيل عكسي لتجاوز ضوابط الأمان وإعادة بيع الوصول

السبب الجذري: تسريب العملاء مفاتيح API في أكواد وإعدادات عامة؛ وكانت المفاتيح وحدها كافية للوصول، ما أتاح إساءة الاستخدام حتى رُصد نمط استخدام شاذ

التسلسل الزمني

1. يوليو 2024Microsoft تكتشف إساءة استخدام مفاتيح API مسروقة لـ Azure OpenAI عبر أداة de3u
2. ديسمبر 2024وحدة الجرائم الرقمية في Microsoft ترفع دعوى ضد 10 مجهولين أمام المحكمة الفيدرالية لشرق فرجينيا؛ والمحكمة تسمح بمصادرة نطاق رئيسي
3. يناير 2025رفع السرية عن ملفات الدعوى؛ وأعضاء Storm-2139 يُزعم أنهم نشروا بيانات محامي Microsoft الشخصية رداً على ذلك
4. 27 فبراير 2025Microsoft تعدّل الشكوى لتسمية أربعة أفراد (Fiz وDrago وcg-dot وAsakuri)

الاستجابة

ألغت Microsoft الوصول وأضافت تدابير أمان مضادة وصادرت موقع de3u وتابعت الدعوى المدنية وأحالت القضية إلى جهات إنفاذ القانون

الحالة الراهنة: مستمر