ConnectWise pezulloi Cloud Backup, SaaS Security dhe Cloud Management pasi sulmuesit përdorën një kredencial të komprometuar për të hyrë në mjediset Microsoft 365 të klientëve. Cloud Backup, i njohur më parë si SkyKick, u ndal më 17 tetor, rreth 12 orë pas nisjes së hetimit; dy shërbimet e tjera u pezulluan të nesërmen.
Ndërprerja prek kopjet rezervë të planifikuara, qasjen në arkiva dhe rikthimin e të dhënave, monitorimin dhe alarmet e sigurisë, si dhe menaxhimin e përdoruesve e licencave. Kompania thotë se kopjet rezervë mbeten të enkriptuara e të mbrojtura dhe se nuk ka prova për qasje të paautorizuar në to. Nuk është dhënë afat për rikthimin e shërbimeve.
Sipas Huntress, identiteti i Cloud Backup u përdor për hyrje në 162 mjedise Microsoft 365 më 15–16 tetor. Kredenciali ndodhej në mjedisin e ofruesit, jo të klientëve. Deri më 17 tetor, firma kishte identifikuar tentativa hyrjeje nga IP-ja e sulmuesit në afro 1.000 mjedise Entra, me mbi 300 hyrje të suksesshme. Megjithatë, autentikimi i suksesshëm nuk siguronte gjithmonë qasje.
Huntress vërejti gjithashtu ngritje privilegjesh dhe shtim kredencialesh në një mjedis klienti, por nuk i ka lidhur këto veprime me të njëjtin operator. ConnectWise ka publikuar adresat IP të përfshira dhe udhëzime kontrolli. Klientët duhet të verifikojnë nëse janë ndryshuar konfigurimet ose janë krijuar mekanizma për qasje të vazhdueshme.
Burimi: SecurityWeek — lexoni artikullin e plotë në anglisht.
