Хакери използваха компрометирани идентификационни данни за ConnectWise Backup, за да проникнат в 173 акаунта на Microsoft 365

Превод и анализ на NodePoint News по материал на Cyber Security News „Hackers used Compromised ConnectWise Backup Credentials to Hack 173 Microsoft 365 Accounts“

Хакери са използвали откраднати идентификационни данни за ConnectWise Cloud Backup, за да влязат в 173 тенанта на партньори и клиенти на Microsoft 365, получавайки достъп чрез доверено приложение за архивиране.

Инцидентът показва как една изтекла тайна на доставчик може да създаде риск за множество организации, когато приложение за мултитенантност вече разполага с широки права за достъп. Засегнатият продукт е ConnectWise Cloud Backup.

Анализ на риска за България

Заплахата засяга пряко български компании, системни интегратори и доставчици на управлявани услуги (MSP), които използват решенията на ConnectWise за бекъп на среда в Microsoft 365. Компрометирането на облачни инструменти с широки привилегии създава сериозен риск от изтичане на чувствителни корпоративни данни и нерегламентиран достъп до корпоративна инфраструктура в България.

Оригинален източник: Cyber Security News. Преведено автоматично на български език. Вижте оригиналната публикация: Cyber Security News →