ConnectWise Desativa Identidades Após Violação no Microsoft 365
Atacantes exploraram identidades de aplicativos da ConnectWise para comprometer locatários do Microsoft 365. A empresa suspendeu seu serviço de backup na nuvem e desativou várias identidades durante a investigação.
TL;DR
- ConnectWise desativa sete identidades de aplicativos após uma violação de segurança.
- Atacantes obtiveram acesso não autorizado a locatários do Microsoft 365 por meio de identidades comprometidas.
- Os serviços de backup na nuvem foram temporariamente suspensos.
- A investigação está em andamento; os clientes são aconselhados a monitorar seus ambientes.
- Organizações que utilizam integrações da ConnectWise devem revisar permissões e registros de atividade.
A ConnectWise tomou medidas de emergência para desativar sete de suas identidades de aplicativos após um incidente de segurança que resultou em acesso não autorizado a locatários do Microsoft 365. A violação, atribuída a agentes de ameaça desconhecidos, explorou essas identidades para obter acesso aos ambientes dos clientes.
Em resposta, a empresa pausou suas ofertas de backup na nuvem e iniciou uma investigação completa. Os clientes estão sendo instados a permanecerem vigilantes e avaliar seus sistemas quanto a atividades incomuns enquanto os esforços de remediação continuam.
O Que Aconteceu
- Agentes de ameaça obtiveram acesso não autorizado às identidades de aplicativos da ConnectWise.
- Essas identidades foram usadas para infiltrar ambientes de locatários do Microsoft 365.
- Sete identidades específicas de aplicativos foram desativadas pela ConnectWise.
- Um dos serviços impactados inclui o ConnectWise Cloud Backup.
Impacto e Resposta
- Dados do Microsoft 365 dos clientes podem ter sido expostos ou manipulados.
- A ConnectWise suspendeu indefinidamente sua funcionalidade de backup na nuvem.
- Uma investigação interna está em andamento para determinar o escopo e a causa.
- Organizações afetadas devem auditar permissões de identidade e registros de atividades de usuários.
- Ainda não há evidências de que dados tenham sido exfiltrados, mas recomenda-se monitoramento.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.