ConnectWise wyłącza kopie zapasowe w chmurze z obawy o dostawców usług MSP

Firma ConnectWise podjęła decyzję o czasowym wyłączeniu funkcji kopii zapasowych w chmurze. Decyzja ta jest reakcją na doniesienia o potencjalnym zagrożeniu dla dostawców usług zarządzanych (MSP).

Według badaczy bezpieczeństwa, napastnicy mogą wykorzystywać skradzione poświadczenia do platformy ConnectWise, aby uzyskać nieautoryzowany dostęp do dzierżaw (tenantów) Microsoft 365. Takie działanie pozwala na przejęcie kontroli nad środowiskami klientów końcowych.

Obecnie ConnectWise prowadzi działania mające na celu zweryfikowanie, jak duża skala incydentu dotknęła ich użytkowników. Na ten moment firma nie potwierdziła bezpośredniego wpływu ataku na konkretne konta, jednak podjęte kroki sugerują powagę sytuacji.

Sytuacja ta stawia pod znakiem zapytania bezpieczeństwo łańcucha dostaw w sektorze usług IT. MSP, korzystające z narzędzi ConnectWise, mogą stać się celem pośrednim w atakach wymierzonych w ich klientów.