ConnectWise Cloud Backup приостановила сервис после компрометации учётных данных

ConnectWise обнаружила 14 октября несанкционированный доступ к семи application identities, связанным с Cloud Backup, и приостановила сервис, отозвав сертификаты. Microsoft связала атаку с Storm-0940; попытки входа зафиксированы в более чем 2250 тенантах, подтверждённые входы — в 162.

• 7 application identities отключены 17 октября, сервис остановлен отзывом сертификатов
• Microsoft: попытки входа в 2250+ тенантов, Huntress подтвердила 162
• ConnectWise не раскрыла права Cloud Backup и не установила причину утечки
• Атаку связывают с группой Storm-0940 по данным Microsoft