Хакеры взломали тенанты Microsoft 365 через цепочку поставок ConnectWise
ConnectWise закрыла доступ к сервису Cloud Backup после того, как злоумышленники взломали тенанты Microsoft 365.
Компания ConnectWise была вынуждена отключить клиентский доступ к своему сервису Cloud Backup, ранее известному как SkyKick Cloud Backup, после кибератаки. Хакеры сумели получить доступ к идентификаторам приложений и скомпрометировать тенанты Microsoft 365.
Согласно данным издания BleepingComputer, злоумышленники использовали уязвимости в цепочке поставок для проникновения в инфраструктуру. Это позволило им обойти стандартные уровни защиты и получить контроль над учетными записями пользователей.
Подобные атаки через цепочку поставок представляют серьезную угрозу для современной IT-индустрии, поскольку компрометация одного доверенного поставщика услуг автоматически ставит под удар тысячи его клиентов по всему миру.
В настоящее время команда ConnectWise проводит расследование и принимает меры по устранению последствий инцидента. Временное отключение облачного бэкапа создает определенные неудобства для компаний, полагающихся на регулярное резервное копирование данных.
Данный инцидент служит важным напоминанием для бизнеса в Узбекистане и регионе СНГ о необходимости тщательного аудита безопасности используемых облачных платформ и сторонних интеграций для предотвращения аналогичных угроз.
