Firma ConnectWise padła ofiarą ataku typu supply chain, w wyniku którego przejęto poświadczenia aplikacji Cloud Backup (dawniej SkyKick). Atakujący wykorzystali tożsamości usługowe (service principals) w systemie Microsoft Entra ID, aby uzyskać dostęp do kont Microsoft 365 klientów, w tym do danych w OneDrive, SharePoint i Teams. Skala incydentu jest ogromna, ponieważ ConnectWise dostarcza swoje rozwiązania do ponad 100 000 dostawców usług zarządzanych (MSP).
ConnectWise zawiesza usługę Cloud Backup po ataku na tożsamości aplikacji Microsoft 365
Atakujący przejęli poświadczenia aplikacji ConnectWise Cloud Backup, co pozwoliło im na dostęp do kont Microsoft 365 wielu organizacji. Doszło do szeroko zakrojonego ataku na łańcuch dostaw.
