ConnectWise blochează accesul în cloud după o breșă de securitate majoră

Sunt backup-urile clienților în pericol?

Compania ConnectWise a suspendat sâmbătă șapte identități de aplicație, după ce a descoperit o breșă de securitate care a permis atacatorilor să pătrundă în diverse conturi Microsoft 365. În prezent, echipa tehnică investighează amploarea incidentului pentru a preveni orice altă tentativă de exploatare a serviciilor sale cloud.

Anchetatorii au stabilit că atacatorii au folosit credențiale compromise pentru a se infiltra în conturile Microsoft 365 ale unor terți. Profitând de aceste identități specifice ConnectWise, infractorii cibernetici au reușit să ocolească controalele standard de acces.

Ca măsură imediată, compania a revocat accesul acestor identități pentru a opri activitățile neautorizate.

Printre platformele afectate se numără și serviciul ConnectWise Cloud Backup. Tehnicienii auditează acum toate jurnalele de acces pentru a înțelege cum au obținut intrușii jetoanele de autentificare necesare.

Această acțiune preventivă vizează securizarea ecosistemului, în timp ce experții în criminalistică digitală analizează cât de departe a ajuns accesul neautorizat.

Deși ConnectWise nu a comunicat încă numărul total al organizațiilor vizate, compania insistă ca utilizatorii să își verifice jurnalele de securitate pentru orice activitate suspectă în mediile Microsoft 365. Prioritatea zero rămâne izolarea breșei și restabilirea operațiunilor sigure pentru toți clienții la nivel global.

Ce măsuri trebuie să luați urgent?

Suspendarea acestor identități reprezintă o barieră temporară de protecție pentru datele stocate. Până la finalizarea investigației, utilizatorii trebuie să rămână vigilenți la orice modificare administrativă neobișnuită în portalurile lor Microsoft 365.

ConnectWise promite actualizări pe măsură ce vor fi disponibile noi detalii despre metodele atacatorilor.

În cazul în care suspectați o breșă, verificați imediat jurnalele de audit Microsoft 365 pentru acțiuni administrative neautorizate.

De asemenea, este imperativ să resetați credențialele și să activați autentificarea cu mai mulți factori (MFA), dacă nu ați făcut-o deja.

Aceste identități au fost revocate tocmai pentru a bloca orice manipulare ulterioară a serviciilor de backup și a fluxurilor de date conectate.