Компания ConnectWise приостановила доступ клиентов к своему сервису Cloud Backup (ранее известному как SkyKick Cloud Backup) после того, как хакеры получили доступ к идентификаторам приложений и скомпрометировали арендаторов Microsoft 365. В результате этой атаки злоумышленники смогли получить данные пользователей и потенциально нанести ущерб их бизнесу.

По данным ConnectWise, инцидент стал следствием атаки на цепочку поставок, что подчеркивает уязвимость современных технологий и необходимость усиленной защиты данных. После обнаружения взлома компания немедленно предприняла меры для минимизации ущерба и защиты своих клиентов.

В компании отметили, что информация о том, как именно произошел взлом, в настоящее время расследуется. Однако уже известно, что злоумышленники смогли получить доступ к критически важным данным, что вызывает серьезные опасения среди пользователей Microsoft 365.

Специалисты по кибербезопасности предупреждают, что атаки на цепочку поставок становятся все более распространенными, и компании должны быть особенно внимательны к своим поставщикам и используемым ими технологиям. Это подчеркивает важность регулярного обновления систем безопасности и мониторинга активности в сети.

Пользователям Microsoft 365 рекомендуется изменить пароли и настроить многофакторную аутентификацию для своих учетных записей, чтобы повысить уровень безопасности. Кроме того, важно следить за новостями и обновлениями от ConnectWise и Microsoft, чтобы быть в курсе ситуации и предпринимать необходимые меры для защиты своих данных.

Атака на ConnectWise является очередным напоминанием о том, что киберугрозы могут исходить не только от внешних злоумышленников, но и через партнеров и поставщиков. Компании должны уделять должное внимание оценке рисков и обеспечению безопасности на всех уровнях своей деятельности.

Источник новости:
BleepingComputer

Читать полностью