رجحت مايكروسوفت أن الهجمات تمت بتنسيق مع وزارة الاستخبارات الإيرانية- جيتي
واشتملت الأهداف على شركات إسرائيلية، بما ذلك شركات في مجال الدفاع والخدمات المالية.
وأعلنت مايكروسوفت تعليق أكثر من 20 حسابا على "OneDrive"؛ بسبب ما قالت إنه "إساءة استخدام خدمة استضافة الملفات، بهدف تنفيذ هجمات إلكترونية على شركات إسرائيلية".
وأضافت مايكروسوفت على موقعها الرسمي أن المنظمة التي تقف وراء تلك المخططات تدعى "Polonium" ومقرها لبنان.
وأشارت إلى أن "Polonium" استهدفت أكثر من 20 منظمة مقرها في إسرائيل، ومنظمة حكومية دولية واحدة تعمل في لبنان على مدار الأشهر الثلاثة الماضية.
وتقدر مايكروسوفت "بثقة عالية" أن "POLONIUM" تمثل مجموعة عمليات مقرها في لبنان، كما تقدر "بثقة معتدلة" أن النشاط المرصود تم تنسيقه مع جهات فاعلة أخرى مرتبطة بوزارة الاستخبارات والأمن الإيرانية.
وأكدت مايكروسوفت أن "التعاون بين هذه المنظمة والسلطات الإيرانية يتماشى مع المعلومات التي تم الكشف عنها منذ أواخر عام 2020 بأن الحكومة الإيرانية تستخدم طرفا ثالثا لتنفيذ هجمات إلكترونية نيابة عنها حتى يتسنى لها الإنكار".
