ConnectWise 遭攻擊後暫停 Cloud Backup 服務
· 資安 · 美國
ConnectWise 已暫停 Cloud Backup 服務，並停用七個應用程式身分，同時調查其 Cloud Backup 環境遭未經授權存取的事件。公司於週五表示正在調查相關存取嘗試，週六確認確實發生。研究人員指出，攻擊者利用 ConnectWise 憑證登入 Microsoft 365 租戶，但公司稱客戶受影響情況尚未確認。在修復與安全驗證持續進行期間，相關服務仍維持下線。此事的重要性在於，ConnectWise 軟體廣為託管服務供應商（MSP）使用，供應商端遭駭可能波及大量終端客戶。立即影響是這些 MSP 客戶的備份服務在調查期間無法使用。
為什麼重要：廣受使用的 MSP 平台一旦在供應商層級遭駭，可能連帶影響數千家下游客戶；此事件凸顯第三方憑證如何成為入侵客戶雲端租戶的途徑。
重點
- ConnectWise 週五首次揭露調查，週六確認發生未經授權存取。
- 調查期間共停用七個 ConnectWise 應用程式身分。
- 研究人員將此事件連結到攻擊者使用 ConnectWise 憑證登入 Microsoft 365 租戶。