駭客經由ConnectWise雲端備份入侵173個Microsoft 365租用戶
· 資安 · 美國
研究人員揭露一起進行中的攻擊行動，不明威脅行為者利用一組屬於ConnectWise Cloud Backup（前身為SkyKick Cloud Backup）的遭竊Microsoft 365憑證，登入173個客戶的Microsoft 365租用戶。攻擊者透過與該備份服務相關的應用程式身分取得存取權，而這類身分通常握有進入客戶郵件與資料環境的高權限連線。ConnectWise在調查期間已關閉客戶對Cloud Backup服務的存取。此事件屬於供應鏈案例：客戶並非因自身憑證外洩而遭入侵，而是透過一個被授予廣泛租用戶存取權的可信SaaS廠商被突破。受影響組織面臨信箱與存放資料可能外洩的風險，系統管理員被呼籲檢視第三方應用程式授權並撤銷未使用的同意。
為什麼重要：此事顯示單一高權限SaaS整合如何成為波及數百家下游組織的大規模入侵管道，促使企業加緊稽核第三方應用程式授權與廠商存取權。
重點
- 駭客使用的是與備份服務綁定的應用程式身分，而非客戶密碼。
- ConnectWise在調查期間切斷客戶對Cloud Backup的存取。
- 此次行動針對173個Microsoft 365租用戶。