Een supplychain-aanval via ConnectWise Cloud Backup, eerder nog bekend als SkyKick, heeft tal van bedrijven en andere organisaties geraakt, zo meldt cybersecuritybedrijf Huntress. Microsoft heeft inmiddels ook een waarschuwing voor de aanval afgegeven. ConnectWise heeft toegang van de Cloud Backup applicatie uitgeschakeld, wat gevolgen heeft voor de back-updiensten waar klanten gebruik van maken.
ConnectWise Cloud Backup is een back-up- en recoverydienst waarmee managed serviceproviders (MSP's) de Microsoft 365- en Google Workspace-data van hun klanten beschermen. De applicatie krijgt hiervoor brede toegang tot de mailboxes, OneDrive, SharePoint, Teams en directory data van elke omgeving waarin de applicatie is geïnstalleerd.
Aanvallers hebben de OAuth-app van de ConnectWise Cloud Backup gecompromitteerd, om zo access tokens van klanten te stelen en toegang tot hun omgevingen te krijgen, aldus Microsoft. Met deze tokens kunnen de aanvallers mailboxes, bestanden en directory data lezen, net als de back-upsoftware kan. Huntress meldt dat de omgevingen van meer dan 170 organisaties op deze manier zijn gehackt.
Microsoft meldt dat de aanvallers aan de gehackte omgevingen credentials voor de service principal toevoegen om toegang te behouden. Organisaties worden onder andere opgeroepen om logins van de service principal te controleren. Huntress stelt dat de aanvaller ook de M365-applicaties van ConnectWise Cloud Management voor Exchange Online, MS Teams en SharePoint online heeft gecompromitteerd.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Senior Privacy & Security Officer
Utrecht heeft jou nodig! Werk aan een veilige digitale overheid voor ruim 370.000 inwoners. Als senior privacy & security officer werk je aan privacy, informatiebeveiliging en digitale weer-baarheid binnen een van de grootste gemeenten van Nederland.
Solliciteer nu!
Docent Cybersecurity
Wil jij jouw kennis en ervaring op het gebied van cybersecurity inzetten voor de ITprofessionals van morgen? Als docent bij Inholland breng je jouw kennis uit de praktijk rechtstreeks naar studenten. Je geeft onderwijs, begeleidt studenten bij projecten en helpt hen groeien in hun vak.
