Hakerzy wykorzystali przejęte dane uwierzytelniające ConnectWise do włamań do 173 dzierżaw Microsoft 365
Nieznani sprawcy wykorzystali skompromitowane poświadczenia usługi ConnectWise Cloud Backup, aby uzyskać nieautoryzowany dostęp do środowisk Microsoft 365 u klientów.
Doszło do poważnego incydentu bezpieczeństwa związanego z usługą ConnectWise Cloud Backup (dawniej SkyKick). Atakujący przejęli poświadczenia tej aplikacji, co pozwoliło im na uzyskanie szerokich uprawnień w środowiskach Microsoft 365 należących do klientów firmy. Badacze z Huntress potwierdzili nieautoryzowane logowania w 173 organizacjach.
