ConnectWise отключила Cloud Backup и связанные сервисы после несанкционированного доступа

ConnectWise 15 октября обнаружила несанкционированный доступ к идентификаторам приложений в среде Cloud Backup (ранее SkyKick) и приостановила сервис, а также SaaS Security и Cloud Management. Huntress утверждает, что скомпрометированный API-секрет M365 использовался для доступа к арендаторам клиентов; по состоянию на 18 октября сервисы недоступны.

• Сервисы ConnectWise Cloud Backup, SaaS Security и Cloud Management недоступны с 15 октября
• Huntress: украденный API-секрет M365 давал доступ к средам клиентов MSP
• В одном тенанте приложение ConnectWise выдало себе права Global Administrator
• Архивы остаются зашифрованными, следов доступа к ним не найдено