ConnectWise desactiva identidades tras una brecha de seguridad en Microsoft 365
Los atacantes explotaron las identidades de aplicaciones de ConnectWise para comprometer inquilinos de Microsoft 365. La empresa ha suspendido su servicio de copia de seguridad en la nube y desactivado varias identidades durante la investigación.
Resumen
- ConnectWise desactiva siete identidades de aplicaciones tras un incidente de seguridad.
- Los atacantes obtuvieron acceso no autorizado a inquilinos de Microsoft 365 mediante identidades comprometidas.
- Los servicios de copia de seguridad en la nube han sido suspendidos temporalmente.
- La investigación continúa; se recomienda a los clientes monitorear sus entornos.
- Las organizaciones que usen integraciones de ConnectWise deben revisar permisos y registros de actividad.
ConnectWise ha tomado medidas de emergencia para desactivar siete de sus identidades de aplicación tras un incidente de seguridad que permitió el acceso no autorizado a inquilinos de Microsoft 365. La brecha, atribuida a actores de amenazas desconocidos, explotó estas identidades para acceder a entornos de clientes.
Como respuesta, la empresa ha detenido temporalmente sus servicios de copia de seguridad en la nube e iniciado una investigación completa. Se insta a los clientes a mantenerse alerta y revisar sus sistemas en busca de actividad inusual mientras continúan los esfuerzos de remediación.
Qué ocurrió
- Actores de amenazas obtuvieron acceso no autorizado a identidades de aplicaciones de ConnectWise.
- Estas identidades se utilizaron para infiltrarse en entornos de inquilinos de Microsoft 365.
- ConnectWise ha desactivado siete identidades específicas de aplicaciones.
- Uno de los servicios afectados es la Copia de Seguridad en la Nube de ConnectWise.
Impacto y respuesta
- Los datos de Microsoft 365 de los clientes pueden haber sido expuestos o manipulados.
- ConnectWise ha suspendido indefinidamente su funcionalidad de copia de seguridad en la nube.
- Una investigación interna está en curso para determinar el alcance y la causa.
- Las organizaciones afectadas deben auditar los permisos de identidad y los registros de actividad de usuarios.
- Aún no hay evidencia de que se haya extraído información, pero se recomienda monitorear los sistemas.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.