ConnectWise Microsoft 365 Tenantlərinin Kompromitasiyası Səbəbindən Bulud Ehtiyat Nüsxəsi Xidmətini Dayandırıb
Kibertəhlükəsizlik həlləri təminatçısı ConnectWise, naməlum təhdid aktorlarının tətbiq identifikasiyalarına icazəsiz giriş əldə etməsi və Microsoft 365 tenantlərini kompromitasiya etməsi ilə bağlı insident səbəbindən bazar günü yeddi ConnectWise tətbiq identifikasiyasını deaktiv etdiyini açıqlayıb.
Şirkət, sözügedən hadisə ilə bağlı araşdırmalarını davam etdirərkən, təhlükəsizlik tədbiri olaraq bu addımı atdığını bildirib. Deaktiv edilmiş identifikasiyalar arasında “ConnectWise Cloud Backup” da yer alır ki, bu da bulud ehtiyat nüsxəsi xidmətinin müvəqqəti olaraq dayandırılmasına səbəb olub.
Bu cür hücumlar, xüsusilə “tətbiq identifikasiyaları” vasitəsilə həyata keçirildikdə, hücumçulara korporativ sistemlərə geniş giriş imkanları yarada bilər. “Microsoft 365 tenant”larının kompromitasiyası isə istifadəçi məlumatları, e-poçtlar və digər həssas korporativ verilənlər üçün ciddi risklər deməkdir.
ConnectWise-ın bu addımı, potensial zərərin qarşısını almaq və müştərilərinin məlumatlarını qorumaq məqsədi daşıyır. Hadisə ilə bağlı ətraflı məlumatlar və araşdırmanın nəticələri yaxın zamanda ictimaiyyətə açıqlanacaq.