Aanval op ConnectWise raakt ook honderden klantbedrijven

In dit artikel:

Bij een aanval op ConnectWise Cloud Backup kregen aanvallers toegang tot de OAuth-app van de dienst, die Microsoft 365- en Google Workspace-gegevens voor klanten beschermt. Volgens Microsoft konden daardoor toegangstokens worden buitgemaakt. Huntress telde meer dan duizend inlogpogingen, waarvan er ruim driehonderd slaagden. De aanvallers voegden bovendien inloggegevens toe aan service principals om hun toegang te behouden. ConnectWise ontdekte de onbevoegde toegang op 15 oktober en schakelde Cloud Backup op 17 oktober uit voor alle partners en klanten. Daardoor zijn ook de gekoppelde diensten SaaS Security en Cloud Management tijdelijk niet beschikbaar. Beheerders moeten hun eigen omgevingen en die van klanten controleren en verdachte applicaties uitgeschakeld laten.