کمیته رکن چهارم– ConnectWise پس از شناسایی دسترسی غیرمجاز به هویت‌های برنامه Cloud Backup، این سرویس را متوقف کرده است. مهاجمان از دسترسی‌های ازپیش‌داده‌شده به برنامه برای ورود به محیط‌های Microsoft 365 مشتریان استفاده کرده‌اند.
به گزارش کمیته رکن چهارم، شرکت در به‌روزرسانی ۱۸ اکتبر ۲۰۲۶ اعلام کرد پشتیبان‌گیری زمان‌بندی‌شده، دسترسی به آرشیوهای مرتبط و بازیابی آن‌ها همچنان متوقف است. Huntress نیز تا شامگاه ۱۶ اکتبر، ورود غیرمجاز به ۱۶۲ محیط سازمانی تحت پایش خود را تأیید کرده بود.
این حمله از هویت نرم‌افزار، موسوم به service principal، استفاده کرده است؛ هویتی که با مجوز سازمان به ایمیل‌ها و فایل‌ها دسترسی دارد. ورود برنامه با ورود کاربر فرق دارد و احراز هویت دومرحله‌ای کاربران به‌تنهایی مانع این مسیر نمی‌شود.
ConnectWise می‌گوید هفت هویت برنامه را غیرفعال و گواهی‌های اتصال آسیب‌دیده را باطل کرده است. بااین‌حال، دسترسی‌های دیگری که مهاجم قبلاً ایجاد کرده ممکن است باقی بمانند. شرکت تاکنون شواهدی از دسترسی به آرشیوهای رمزگذاری‌شده پشتیبان پیدا نکرده؛ وضعیت داده‌های زنده مشتریان باید جداگانه بررسی شود.
شرکت از مدیران خواسته اتصال‌های مرتبط را غیرفعال نگه دارند، گزارش‌های ورود را حفظ کنند و مجوزها، اعتبارنامه‌های تازه و انتقال مشکوک ایمیل را بررسی کنند. زمان بازگشت سرویس هنوز اعلام نشده است.
منبع: BleepingComputer
