Хакеры вошли в 173 арендатора Microsoft 365 через учётку ConnectWise

Неизвестные злоумышленники используют скомпрометированный учётный доступ ConnectWise Cloud Backup (ранее SkyKick) для несанкционированного входа в среды Microsoft 365 клиентов. Под удар попали 173 арендатора M365; сервис предназначен для резервного копирования у провайдеров управляемых услуг.

• Скомпрометирована учётная запись ConnectWise Cloud Backup (SkyKick)
• Атака затронула 173 арендатора Microsoft 365
• Злоумышленники получали несанкционированный доступ к средам клиентов
• Сервис используется провайдерами управляемых услуг для бэкапа