هکرها با حمله زنجیره‌تأمین ConnectWise به tenants مایکروسافت 365 نفوذ کردند

اطلاعات زیر بر اساس گزارش منبع معتبر BleepingComputer ارائه می‌شود. ConnectWise دسترسی مشتریان به سرویس Cloud Backup (که پیش‌تر با نام SkyKick Cloud Backup شناخته می‌شد) را متوقف کرده است. این اقدام پس از آن انجام شد که بازیگران مخرب به شناسه‌های اپلیکیشن این سرویس دسترسی پیدا کرده و به تعدادی از tenants مایکروسافت 365 نفوذ کردند.

گزارش منبع جزئیات فنی یا فهرست آسیب‌پذیری‌ها/CVEها را ارائه نمی‌کند؛ همچنین نام‌ها یا دامنه‌های قربانیان و شمار دقیق tenants متاثر ذکر نشده است. اطلاعات منتشرشده محدود به این موارد کلی است که دسترسی اپلیکیشن‌ها به‌عنوان برداشتی کلیدی از سوءاستفاده مورد استفاده قرار گرفته و همین امر منجر به قطع دسترسی مشتریان به سرویس Cloud Backup شده است.

خلاصه تحلیلی مستقل (غیرمنقول از منبع): حمله‌ای از نوع زنجیره‌تأمین که به شناسه‌های اپلیکیشن سرویس‌های ابری دسترسی پیدا کند، می‌تواند اجازهٔ حرکت جانبی و دسترسی به داده‌های متصل به سرویس‌های ثالث را فراهم کند؛ زیرا بسیاری از سرویس‌های بکاپ و ادغام با مجوز اپلیکیشن در سکوهای ابری (مانند Microsoft 365) کار می‌کنند. برای سازمان‌ها این رخداد یادآور اهمیت مدیریت دسترسی‌های اپلیکیشن، بازبینی مجوزها و مانیتورینگ فعالیت‌های مشکوک در سطح tenant است. در غیاب جزئیات فنی بیشتر از منبع، نمی‌توان برداشتی مشخص‌تر یا فهرستی از اقدام‌های فنی اجباری ارائه داد؛ سازمان‌ها باید اطلاعات رسمی ConnectWise و اطلاعیه‌های مایکروسافت را دنبال کنند و براساس راهنمایی‌های رسمی آن‌ها عمل نمایند.