استخدام بيانات اعتماد ConnectWise المخترقة للوصول إلى 173 مستأجر Microsoft 365

نظرة عامة على الحادث

حدد باحثو الأمن السيبراني حملة نشطة استغل فيها مهاجمون بيانات اعتماد Microsoft 365 مخترقة تعود لخدمة ConnectWise Cloud Backup للحصول على وصول غير مصرح به إلى بيئات العملاء. الخدمة، المعروفة سابقاً باسم SkyKick، هي منصة نسخ احتياطي واستعادة سحابية مصممة لمزودي الخدمات المُدارة. مكّنت بيانات الاعتماد المخترقة المهاجمين من تسجيل الدخول إلى 173 مستأجر Microsoft 365 منفصل يعود لعملاء ConnectWise.

مخاطر وصول الأطراف الثالثة

يسلط الحادث الضوء على المخاطر المرتبطة بوصول مزودي الخدمات الخارجيين إلى البيئات السحابية. تتطلب خدمة ConnectWise Cloud Backup وصولاً ذا صلاحيات مرتفعة إلى مستأجري Microsoft 365 للعملاء لتنفيذ عمليات النسخ الاحتياطي والاستعادة. عندما تُخترق بيانات اعتماد واحدة ذات وصول واسع، يمكن للمهاجمين استغلال علاقة الثقة هذه للتنقل الجانبي عبر بيئات عملاء متعددة. يوضح نطاق الاختراق - 173 مستأجراً متأثراً - كيف يمكن لنقطة اختراق واحدة في البنية التحتية لمزود الخدمة أن تتسلسل عبر قاعدة عملائه بالكامل.

الوضع الحالي

تظل الحملة نشطة بينما يواصل الباحثون التحقيق في النطاق والأثر. يجب على المؤسسات التي تستخدم ConnectWise Cloud Backup أو خدمات مماثلة من أطراف ثالثة لها وصول مفوض إلى بيئات Microsoft 365 الخاصة بها مراجعة سجلات الوصول وأحداث المصادقة بحثاً عن نشاط مشبوه. لم يتم الكشف عن هوية المهاجمين أو أهدافهم النهائية.