ConnectWise resetuje poświadczenia, Cloud Backup nadal wyłączony po incydencie

ConnectWise zresetował konta i wymienił poświadczenia aplikacji po incydencie, w którym ktoś uzyskał nieuprawniony dostęp do tożsamości aplikacji powiązanych z Cloud Backup. Usługa nadal nie działa. Incydent wykryto trzy dni przed 17 października, kiedy o 5:00 UTC firma zaczęła wdrażać działania naprawcze, w tym mocniejszą ochronę dostępu administracyjnego. ConnectWise nie widzi udanej aktywności atakującego w środowiskach, które monitoruje.

Kogo dotyczy

Partnerów i klientów korzystających z ConnectWise Cloud Backup oraz z usług SaaS Security i Cloud Management, które zawieszono zapobiegawczo. Według firmy nie ma dowodów na wpływ na inne produkty, ale to nie przesądza, czy naruszone zostały poszczególne środowiska Microsoft 365 partnerów i klientów.

Co zrobić

Sprawdź każdy potencjalnie dotknięty tenant Microsoft 365 i poszukaj w logowaniach aplikacji adresu 144.172.64.128. Huntress w przeglądzie ponad 10 000 tenantów widział logowania aplikacji tylko z tego adresu i z wewnętrznych zakresów Microsoftu. Przed zmianami zabezpiecz dowody i oceń wpływ na działanie firmy. Nie podłączaj ponownie aplikacji, dopóki ConnectWise nie poda formalnych instrukcji przywrócenia.