Tölvuþrjónar brjótuðu inn í Microsoft 365 gegnum ConnectWise árás
ConnectWise lokaði aðgangi að Cloud Backup þjónustu sinni eftir að tölvuþrjónar komust inn á Microsoft 365 leigjendur með því að nýta sér öryggisveikleika í þjónustunni.
ConnectWise hefur lokað aðgangi viðskiptavina að Cloud Backup þjónustu sinni (áður þekkt sem SkyKick Cloud Backup) eftir að tölvuþrjónar komust inn á auðkenni forrita og skaðuðu Microsoft 365 leigjendur. Árásirnar nýttu sér veikleika í birgðakeðjunni og gáfu illum aðilum aðgang að viðkvæmum gögnum og kerfjum viðskiptavina. ConnectWise hefur tilkynnt viðskiptavinum um brotið og hvatt þá til að endurskrá aðgang og endurskoða öryggisaðgerðir. Þetta er dæmi um hvernig árásir á þjónustuaðila geta haft víðtæk áhrif á marga viðskiptavini samtímis.
Hvað þýðir þetta fyrir Ísland?
Íslensk fyrirtæki sem nota ConnectWise Cloud Backup eða Microsoft 365 gætu hugsanlega verið fyrir áhrifum af þessari árás. Mælt er með því að íslenskir aðilar sem nota þessa þjónustu endurskoði öryggisaðgerðir sínar og fylgist með tilkynningum frá Co
